如何验证字段仅可更新一次？Agreement模型released_at字段验证实现

你的思路方向是对的，通过模型级验证来限制重复发布是Rails里处理这类业务规则的标准做法，不过我们可以把实现打磨得更严谨、高效一些。

一、优化模型验证逻辑 #

你当前的验证已经能基本阻止重复发布，但可以调整得更精准——确保一旦协议被发布（released_at已设置），就不允许再修改该字段：

class Agreement < ApplicationRecord
  validate :prevent_releasing_already_released_agreement

  private

  def prevent_releasing_already_released_agreement
    # 两种非法场景需要拦截：
    # 1. 协议本身已经发布过（`released_at`原本就存在值）
    # 2. 本次请求试图修改已存在的`released_at`值
    if released_at_was.present? || (released_at.present? && changed.include?('released_at'))
      errors.add(:released_at, "该协议已发布，无法再次操作")
    end
  end
end

这里用到了Rails提供的released_at_was（获取字段修改前的原始值）和changed（获取本次请求修改的字段列表）方法，能更精准地捕捉非法修改的场景。

二、简化控制器代码 #

你当前的控制器里调用了update之后又额外调用save，其实update方法本身就会触发模型验证并执行保存操作，无需重复调用save，可以简化为：

# GET /aggreements/1/release
def release
  if @agreement.update(released_at: Time.now.utc)
    render json: {success: ["Agreement released."]}
  else
    render json: @agreement.errors, status: :unprocessable_entity
  end
end

三、处理并发竞争问题（可选但推荐） #

如果你的系统存在高并发场景，可能出现两个请求同时触发release接口、绕过模型验证的情况。这时可以通过加行锁来避免竞争：

def release
  # 加行级锁，确保同一时间只有一个请求能修改该协议记录
  @agreement.lock!
  if @agreement.update(released_at: Time.now.utc)
    render json: {success: ["Agreement released."]}
  else
    render json: @agreement.errors, status: :unprocessable_entity
  end
end

lock!会在查询记录时加上行级锁，直到事务结束才释放，能有效防止并发修改导致的业务规则破坏。

内容的提问来源于stack exchange，提问作者ccoeder