如何用Strong Parameters重构Ruby on Rails代码？求示例

嘿，作为Rails新手，刚接触强参数（Strong Parameters）的时候确实容易懵，尤其是找不到非基础CRUD场景的示例时，不过你的这段代码刚好是典型的可以用强参数优化的例子！我来帮你重构一下，顺便解释背后的逻辑：

核心思路 #

强参数的作用一是安全过滤（只允许你指定的参数被传递给模型），二是消除重复代码——你看你的create和update方法里，提取参数的逻辑完全一样，刚好可以抽到私有方法里复用。

重构后的完整代码 #

def create
  song = Song.create(song_params)
  redirect_to song_path(song)
end

def update
  song = Song.find(params[:id])
  song.update(song_params)
  redirect_to song_path(song)
end

private

def song_params
  params.require(:song).permit(:title, :rating, :artist_id)
end

逐点解释 #

• 私有方法song_params：
  • params.require(:song)：确保请求参数里必须包含song这个嵌套键（也就是你原来的params["song"]），如果没有的话会直接抛出错误，避免空参数导致的问题。
  • .permit(:title, :rating, :artist_id)：明确指定允许传递给Song模型的字段，这样即使有人恶意提交其他参数（比如admin: true这类你没预料到的字段），也会被过滤掉，保证数据安全。
• 简化create/update方法：
  直接调用song_params代替重复的参数提取，代码瞬间简洁很多，而且以后如果要新增允许的字段（比如duration），只需要在permit里加一个符号就行，不用改两个方法，维护起来更方便。

额外小提示 #

如果你的场景里有可选参数（比如某些字段允许为空），也完全没问题，permit里的字段只是允许被传递，模型层面的验证（比如validates :title, presence: true）才会负责检查字段是否必填，两者是互补的～

内容的提问来源于stack exchange，提问作者Tara