Rails动态嵌套数组参数许可后为空的问题求助

问题根源 #

Rails的permit方法默认不会自动许可嵌套数组结构，当你使用tags: {}这种写法时，仅会授权tags下的哈希类型键，数组元素会被直接过滤为空，这就是你得到"key"=>[]的原因。

解决方案 #

方法1：使用permit!快速授权所有参数

如果你的参数来源完全可信，可以直接调用permit!跳过所有参数授权检查，保留所有嵌套结构：

params.permit!

执行后你的参数会完整保留所有元素，包括tags下的二维数组。

方法2：自定义递归许可逻辑（更安全）

如果需要在保持安全的前提下授权动态嵌套的哈希和数组，可以写一个递归方法遍历参数并授权：

def permit_all_params(params)
  # 先授权当前层级的所有键
  permitted = params.permit(params.keys)
  
  params.each do |key, value|
    case value
    when ActionController::Parameters
      # 递归授权嵌套哈希
      permitted[key] = permit_all_params(value)
    when Array
      # 遍历数组，对其中的哈希元素递归授权
      permitted[key] = value.map do |item|
        item.is_a?(ActionController::Parameters) ? permit_all_params(item) : item
      end
    end
  end
  
  permitted
end

调用方式：

permitted_params = permit_all_params(params)

这个方法会自动处理所有层级的动态键和嵌套数组，同时只授权实际存在的参数，避免permit!的安全风险。

验证示例 #

用你提供的测试参数执行自定义方法后，会得到完整的授权结果：

#<ActionController::Parameters {"id"=>21, "tags"=>#<ActionController::Parameters {"key"=>[["browser", "Chrome 28.0.1500"], ["browser.name", "Chrome"]]} permitted: true>, "nested_key"=>#<ActionController::Parameters {"key_2"=>"value_2"} permitted: true>} permitted: true>

内容的提问来源于stack exchange，提问作者Shubham kumar