O que `params.require (: person) .permit (: name,: age)` está fazendo no Rails 4?

Todos os exemplos de parâmetros fortes nos documentos do Rails 4 usam

params.require(:person).permit(:name, :age)

Alguém poderia agradar desconstruir e explicar o que está ocorrendo com requiree permitaqui?

O paramsem um controlador se parece com um Hash, mas na verdade é uma instância de ActionController::Parameters, que fornece vários métodos como requiree permit.

O requiremétodo garante que um parâmetro específico esteja presente e, se não for fornecido, o requiremétodo gera um erro. Retorna uma instância de ActionController::Parameterspara a chave passada require.

O permitmétodo retorna uma cópia do objeto de parâmetros, retornando apenas as chaves e valores permitidos. Ao criar um novo modelo ActiveRecord, apenas os atributos permitidos são passados ​​para o modelo.

Parece muito com a lista de desbloqueio anteriormente incluída nos modelos ActiveRecord, mas faz mais sentido que ela esteja no controlador.

Para ser mais preciso, quando você cria, por exemplo. Ao fazê-lo .new(...), deve haver :personhash indicado por exigir e o hash da pessoa só aceitará :namee :ageindicado por permissão.

Exemplo:

.new(person: { name: "Bhojendra", age: 32 }) // okay
.new(person: { name: "Rauniyar" }) // okay
.new(person: { name: "Bhojendra", other: 'asdf' }) // not okay, other not permitted
.new(person: { full_name: "Bhojendra Rauniyar" }) // not okay, full_name not permitted
.new(detail: { name: "Bhojendra", age: 32 }) // not okay, must be person