sql - Rails Engage！エラー（保護された属性を一括割り当てできません：ユーザー）

Question

Engageのインストールに取り組んでいます！

ここにあるインストール手順に従いました：http：//engagecsm.com/readme

私が行ったインストール手順：

エンゲージを追加！アプリケーションのGemfileに：gem'engagecsm'。
インストール：バンドルインストール。
ジェネレーターを実行します。railsgenerateengageUser。
移行を実行します：rakedb：migrate。

これで、localhost：3000/engageに移動できます

行った結果の写真

これが表示されるものです：

これはエンゲージの写真です！フォーラムでは、使用するデータを入力して新しいトピックを作成しました。これは

さて、「トピックの作成」を押しても、サイトでは何も起こりません。Railsサーバーコンソールを見ると、次のことがわかります:(ここで見やすくhttp://i.stack.imgur.com/xKBER.png、下部にある完全なスタックトレース）

POSTを開始しました

だから私はグーグルを始めます、そして私はこのようなものを見ます：

すでにattr_accessible：userをユーザーモデルに追加しましたが、機能しませんでした。

これが私のユーザーモデルです：

class User <ActiveRecord :: Base include Engage :: Extensions :: User has_many：resources has_many：resource_views、：class_name =>'UserResourceView' has_many：viewed_resources、：through =>：resource_views、：source =>：resource has_many：evaluations、クラス名：

また、Engageモデルなどにアクセスする方法がわかりません。次のディレクトリを参照してください。

私のディレクトリのリスト：コントローラー、ヘルパー、モデル、ビュー。いずれもエンゲージ固有のものではありません。 Engageのコントローラーなどがどこにあるのかわかりませんでした。宝石の中にあります。

誰かがこれを修正する方法を知っていますか？その他の情報が必要な場合は、教えてください。スクリーンショットを提供します。

どんな助けでも大歓迎です。ありがとうございました！

編集＃1-アプリケーションコントローラーの画像と完全なスタックトレースを追加する

これは私がEngageで何でも見ることができる唯一の場所です！コントローラー内（現時点ではユーザーコントローラーはありません）

application_controller.rbファイル。 class ApplicationController <ActionController :: Base include Engage :: Extensions :: Helpers secure_from_forgery end

完全なスタックトレースは次のとおりです。

POSTを開始しました SQL（0.9ms）INSERT INTO

編集＃2-エンゲージ環境を追加します：

また、Devise（および私が信じているOmniAuth ...）がインストールされています。したがって、「current_user」がありますが、「username」または「email」メソッドがあるかどうかはわかりません。ただし、Deviseなどに標準で付属している場合を除きます。 $これはengage.rbファイルです。 Engage.configure do | config | config.layout ='application' config.user_model ='User' config.mailer_sender ='engage@knowledgethief.com' config.internal_authentication = false config.current_user_method = Proc.new {current_user} config.login_link = {：path =>： new_user_session_path、：opts => {：remote => true}} config.username_method = Proc.new {username} config.email_method = Proc.new {email} end$

編集＃3-Geoffが提案したように、topics_controllerの46行目を調べました。その行は次のとおりです。

@ topic.votes.create（：user => Engage_current_user）

score 1 · Accepted Answer

提供された情報に基づいて、何が起こっているのかわからないのではないかと思いますが、発生しているエラーについて少し説明することはできます。

トレースの最後の非ライブラリ行は次のとおりです。

Engagecsm（1.0.8）app / controllers / Engage / topics_controller.rb：46：「作成」で

このコードはおそらくデフォルトのgemパスにあります。おそらく、/usr/lib/ruby/gemsまたは/home/user_name/.gem/ruby*nixを使用している場合。

そのコード行の処理中に、一括割り当てセキュリティエラーが発生することがあります。

そのコード行を見て、どのモデルがヒットしているかを確認すると役立つ場合があります。そのコード行をここに投稿しないでください。Engageのライセンス！は標準のオープンソースのものではないようです。ここに投稿すると、ライセンスに違反している可能性があります。私は非常に間違っているかもしれませんが、申し訳ありませんよりも安全です。

一括割り当てのセキュリティであなたをつまずかせる可能性のある2つの変数があります。それらは属性と役割です。適切なモデルに追加attr_accessible :userすると、デフォルトの役割を使用している場合にのみ役立ちます。ロールを使用している場合は、:adminを追加する必要がありますattr_accessible :user, as: :admin。Userあなたのモデルにはの属性がないと思う:userので、おそらくどこかに追加する必要があります。

あなたが何を間違えたのかを推測しなければならなかったとしたら、あなたはここのセキュリティガイドに従ったのではないかと思います。

http://guides.rubyonrails.org/security.html

そのガイドでは、デフォルトですべてをホワイトリストに登録するように構成を設定することを提案しています。

config.active_record.whitelist_attributes = true

あなたがこれをして従事するなら！あなたが見ているエラーを説明するMassAssignmentサポートで書かれていませんでした。

申し訳ありませんが、あなたの問題を確実に説明することはできませんが、それでもお役に立てば幸いです。

score 1 · Accepted Answer

問題を確認スタックトレースするのはtopices_controllerにあります。したがって、モデルにに追加:user_idする必要があることを意味している可能性があります。attr_accessibleEngage/Topic

score 1 · Accepted Answer

それはエンゲージの1つです！ここの開発者。Engageには2つの問題があることがわかります。上記の。

最初の解決策（あなたが解決したものattr_accessible :user）を見つけたので、Rubygemsのアップデートをすぐに期待してください。

2番目（トピックが実際にインデックスページに表示されないという事実）は、カンカンの宝石の変更に関連しています。これに取り組む最善の方法を見つける必要がありますが、簡単な回避策は、次のようにGemfileでcancanバージョンをロックすることですgem 'cancan', '1.6.7'。

これらの問題に対処するアップデートがRubygemsで利用可能になる時期をお知らせします。

乾杯！

score 0 · Accepted Answer

Engage /VoteModelに次の行を追加する必要がありました

attr_accessible :user

これで、「トピックが正常に作成されました」と表示されます。

ただし、リストされているトピックが表示されません。しかし、私は問題のこの部分は終わったと思います。に行くとトピックを見ることができます

http://localhost:3000/engage/topics/1

sql - Rails Engage！エラー（保護された属性を一括割り当てできません：ユーザー）

4 に答える 4

Related

Reference