如何在Active Storage中仅存储.yml文件？验证失效问题排查

我看了你写的验证代码，问题主要出在这几个地方：

1. MIME类型列表不完整 #

你只允许了application/x-yaml这一种Content-Type，但不同环境下.yml/.yaml文件的识别类型可能存在差异，比如：

• text/yaml
• text/x-yaml
• 部分场景下还会被识别为application/octet-stream（比如文件未正确关联系统MIME类型时）

这种识别差异会导致合法的yaml文件也被判定为不符合要求，进而无法存储。

2. 缺少兜底的文件名后缀验证 #

Content-Type并不是100%可靠的，最好同时结合文件扩展名做双重验证，避免因为MIME类型识别错误误判合法文件。

给你调整后的代码：

class TranslationFile < ApplicationRecord
  has_one_attached :file
  validate :only_yml_type

  private

  def only_yml_type
    return unless file.attached?

    allowed_content_types = %w(application/x-yaml text/yaml text/x-yaml application/octet-stream)
    allowed_extensions = %w(.yml .yaml)

    # 只要满足Content-Type合法，或者扩展名合法，就允许上传
    unless allowed_content_types.include?(file.content_type) || 
           allowed_extensions.include?(File.extname(file.filename.to_s).downcase)
      file.purge_later # 用异步删除更安全，避免阻塞请求
      errors.add(:file, 'Must be a yaml file')
    end
  end
end

几点补充说明： #

• 扩展了允许的Content-Type列表，覆盖了yaml文件常见的识别类型
• 新增文件名后缀检查，作为MIME类型验证的兜底方案
• 将file.purge改为file.purge_later，后台异步删除不符合要求的文件，避免同步操作带来的性能问题
• 调整逻辑为"二选一"验证，适配更多真实上传场景

内容的提问来源于stack exchange，提问作者Arb