帮助将 Rails 列入白名单

Question

我对白名单一无所知。我应该把它放在哪里

if %w(some valid input).include?(params[:input])
  # proceed with action
else
  # not in whitelist, throw error
end

以及如何从表单的提交操作中调用它？

Answer 1

我真的不知道您期望什么，但这可能是 before_filter 的工作。

它会让你的控制器保持干燥。 请参阅文档。

在您的控制器中，尝试以下操作：

before_filter :check_params, :only => [:index, :whatever_action_name]

def check_params
  raise ActionController::RoutingError.new('Missing params') unless %w(some valid input).include?(params[:input])
end