Rails Strong Params如何正确permit嵌套数组类型参数

问题根因 #

• 初始配置使用{ targeting: {} }的写法，仅允许targeting节点下的标量值、一维哈希结构，release_times是二维数组，不在允许范围内会被直接过滤为nil
• 第二次修改的配置存在疏漏：days、gender本身是一维数组字段，未声明为数组接收格式时，Rails会将传入的数组值过滤为非数组结构，最终触发“字段应为值列表”的类型校验错误

正确配置代码 #

Rails Strong Parameters 支持按数组层级声明允许的嵌套结构，一维数组用[]声明、二维数组用[[]]声明，对应完整配置如下：

safe_params = params.require(:data).permit(
  attributes: [
    :id,
    :created_at,
    :title,
    {
      targeting: [
        days: [],
        gender: [],
        release_times: [[]]
      ]
    }
  ]
)

规则说明 #

• 普通标量字段（如id、created_at、title）直接写字段名符号即可
• 一维数组字段（如days、gender）用字段名: []格式声明，允许接收元素为字符串/数字等标量值的一维数组
• 二维数组字段（如release_times）用字段名: [[]]格式声明，允许接收元素为一维数组的二维结构
• 更高维度的数组可按层级追加空数组声明，例如三维数组写为字段名: [[[]]]

提取效果 #

使用上述配置解析示例参数，targeting节点下的所有字段都会完整保留原结构：

safe_params.dig(:attributes, :targeting)
# 返回结果
# {
#   "release_times"=>[["4:00", "5:00"], ["5:00", "6:00"]],
#   "days"=>["Monday", "Tuesday", "Wednesday"],
#   "gender"=>["male", "female"]
# }

既不会出现release_times为nil的问题，days、gender字段也会保留原数组格式，不会触发类型校验错误。

内容的提问来源于stack exchange，提问作者lost9123193