Rails 6控制器中params与request读取参数的疑问

1. 为什么request对象可以用哈希键直接读取参数？ #

ActionDispatch::Request继承自Rack::Request，而Rack::Request类实现了[]方法，这个方法内部会从请求的参数集合（和params同源的参数数据）里取值。你在ActionDispatch的文档里找不到相关说明，是因为这个特性来自底层的Rack框架，并非Rails自身新增的功能。简单来说，request的[]方法是个快捷入口，帮你从它内部维护的参数哈希中取出对应值，并不是request本身直接暴露了参数哈希的键。

2. params与request读取参数的优势对比及最佳实践 #

• params的核心优势：
  • 这是Rails官方推荐的标准用法，封装了完整的参数处理逻辑，能自动整合路由参数、GET查询参数、POST表单/JSON参数到同一个集合中，不用手动区分参数来源。
  • 支持强参数（Strong Parameters），可以轻松实现参数过滤、白名单校验，是Rails防范批量赋值漏洞的关键安全机制。
  • 自带Rails风格的参数优化，比如自动完成类型转换（把表单字符串数字转成整数）、空值处理等。
• request[:key]的局限：
  • 它直接调用Rack底层方法，没有Rails封装的安全校验和参数处理逻辑，无法使用强参数机制。
  • 只能读取合并后的参数集合，没法区分参数是来自路由、GET还是POST，也没有Rails提供的参数辅助方法。
• 最佳实践：
  控制器里优先使用params是绝对的标准做法，只有在极少数需要直接操作Rack底层请求细节的特殊场景下，才考虑用request相关方法读取参数。

内容的提问来源于stack exchange，提问作者Jon