RegistrationController#create
バックグラウンドでいくつかの属性 ( lat
、lng
、city
および) を設定するカスタムのデバイスアクションがありますcountry
。強力なパラメーターを使用しているため、問題は create メソッド内にあるこれらの属性を認識していないことです。それらがフォームページにある限り問題ありませんが、その情報を入力するのではなく、自動的に検出するので避けたいと思います。
def create
build_resource(sign_up_params)
resource.lat = current_latitude
resource.lng = current_longitude
resource.city = current_city
resource.country = current_country_code
if resource.save
cookies.delete(:valid_subscription)
if resource.active_for_authentication?
set_flash_message :notice, :signed_up if is_navigational_format?
sign_up(resource_name, resource)
respond_with resource, :location => after_sign_up_path_for(resource)
else
set_flash_message :notice, :"signed_up_but_#{resource.inactive_message}" if is_navigational_format?
expire_session_data_after_sign_in!
respond_with resource, :location => after_inactive_sign_up_path_for(resource)
end
else
clean_up_passwords resource
respond_with resource
end
end
そして、ApplicationController
私はこれを持っています
before_filter :configure_permitted_parameters, if: :devise_controller?
def configure_permitted_parameters
devise_parameter_sanitizer.for(:sign_up) do |u|
u.permit(:username, :email, :password, :password_confirmation, :birthdate, :sex, :interested_list, :lat, :lng)
end
devise_parameter_sanitizer.for(:account_update) do |u|
u.permit(:username, :email, :password, :password_confirmation, :lat, :lng)
end
end
私が間違っていることと、それらの属性をホワイトリストに登録して渡す方法について何か考えはありますか?
devise 3.0.0 と Rails 4.0.0 を使用しています。