Рельсы, как отправить отключен флажок с true при проверке

Question

У меня возникли проблемы с отключенными флажками.

Я пробовал два подхода. первые:

= check_box "permissions", "permission_#{row}[create]", {checked: has_permission?(@user, permission, "create")}, 'true', 'false' 

Эта опция отключена внутри зрения, но и проверила, но при представлении этого значение в моем Params выглядит следующим образом:

"create"=>"false" 

Так что, когда я обновлю свои атрибуты, созданный в изменено с true на false в моих параметрах.

Как я могу отправить true для своих параметров вместо false, когда установлен флажок отключен?

Answer 1

Я полагаю, причина, по которой вы отключили эти флажки, в первую очередь, заключается в том, чтобы разрешить доступ только для чтения. Но кому-то очень легко удалить флаг disabled из флажка с помощью инструментов отладки браузера, установить разрешения и отправить.

Поэтому я предлагаю удалить эти значения с params перед передачей модели независимо от того, например, исключив их из разрешенных параметров или выдав splice.

Таким образом, вы все равно будете показывать фактические разрешения, но игнорируете любые попытки изменить их без авторизации.