Rails 6.6.1.1序列化正则表达式属性报错求助

这个错误是因为Rails依赖的Psych序列化库出于安全考虑，默认不允许反序列化未显式指定的非标准类，Regexp不在默认允许的类列表中，所以读取属性时会抛出异常。下面是几种可行的解决方法：

方法一：显式指定序列化的类（推荐） #

直接在serialize方法中声明属性对应的类，明确告诉Psych允许加载Regexp类型：

class RegularExpression < ApplicationRecord
  serialize :label_regex, Regexp
  serialize :text_regex, Regexp
end

修改完成后重新读取属性，就能正常反序列化Regexp对象了。

方法二：全局允许Regexp类（不推荐） #

如果需要在全局范围内允许反序列化Regexp，可以在Rails初始化文件中添加配置，但这种方式会扩大安全风险，不建议在生产环境使用：

# config/initializers/psych.rb
Psych.safe_load([Regexp])

方法三：存储正则表达式字符串（更安全易维护） #

放弃直接序列化Regexp对象，转而存储正则表达式的源字符串，读取时再转换为Regexp对象。这种方式避免了序列化未知类的安全问题，也让数据库存储的内容更直观易读：

class RegularExpression < ApplicationRecord
  # 读取label_regex时转换为Regexp对象
  def label_regex
    Regexp.new(read_attribute(:label_regex)) if read_attribute(:label_regex).present?
  end

  # 赋值时自动存储正则表达式的源字符串
  def label_regex=(value)
    write_attribute(:label_regex, value.is_a?(Regexp) ? value.source : value)
  end

  # text_regex同理处理
  def text_regex
    Regexp.new(read_attribute(:text_regex)) if read_attribute(:text_regex).present?
  end

  def text_regex=(value)
    write_attribute(:text_regex, value.is_a?(Regexp) ? value.source : value)
  end
end

如果数据库中已有序列化的Regexp数据，需要编写迁移脚本将现有数据转换为字符串格式，示例如下：

class ConvertRegexToStrings < ActiveRecord::Migration[7.0]
  def up
    RegularExpression.find_each do |record|
      if record.label_regex.is_a?(Regexp)
        record.update(label_regex: record.label_regex.source)
      end
      if record.text_regex.is_a?(Regexp)
        record.update(text_regex: record.text_regex.source)
      end
    end
  end
end

内容的提问来源于stack exchange，提问作者Qd1y