Rails 4 - Parâmetros Fortes - Objetos Aninhados

Eu tenho uma pergunta bem simples. Mas ainda não encontrei uma solução.

Então, aqui está a string JSON que eu envio ao servidor:

{
  "name" : "abc",
  "groundtruth" : {
    "type" : "Point",
    "coordinates" : [ 2.4, 6 ]
  }
}

Usando o novo método de permissão, eu tenho:

params.require(:measurement).permit(:name, :groundtruth)

Isso não gera erros, mas a entrada do banco de dados criada contém, em nullvez do valor de groundtruth.

Se eu apenas definir:

params.require(:measurement).permit!

Tudo é salvo como esperado, mas é claro que isso mata a segurança fornecida por parâmetros fortes.

Encontrei soluções, como permitir matrizes, mas não um único exemplo usando objetos aninhados. Isso deve ser possível de alguma forma, pois deve ser um caso de uso bastante comum. Então, como isso funciona?

Por mais estranho que pareça quando você deseja permitir atributos aninhados, você especifica os atributos do objeto aninhado em uma matriz. No seu caso, seria

Atualizar como sugerido por @RafaelOliveira

params.require(:measurement)
      .permit(:name, :groundtruth => [:type, :coordinates => []])

Por outro lado, se você deseja aninhar vários objetos, envolva-o em um hash ... assim

params.require(:foo).permit(:bar, {:baz => [:x, :y]})

Os Rails realmente têm uma documentação muito boa sobre isso: http://api.rubyonrails.org/classes/ActionController/Parameters.html#method-i-permit

Para esclarecimentos adicionais, você pode examinar a implementação permite strong_parametersela própria: https://github.com/rails/rails/blob/master/actionpack/lib/action_controller/metal/strong_parameters.rb#L246-L247

Achei esta sugestão útil no meu caso:

  def product_params
    params.require(:product).permit(:name).tap do |whitelisted|
      whitelisted[:data] = params[:product][:data]
    end
  end

Verifique este link do comentário de Xavier no github.

Essa abordagem coloca na lista de permissões todo o objeto de parâmetros [: measure] [: groundtruth].

Usando os atributos de perguntas originais:

  def product_params
    params.require(:measurement).permit(:name, :groundtruth).tap do |whitelisted|
      whitelisted[:groundtruth] = params[:measurement][:groundtruth]
    end
  end

Permitindo um objeto aninhado:

params.permit( {:school => [:id , :name]}, 
               {:student => [:id, 
                            :name, 
                            :address, 
                            :city]},
                {:records => [:marks, :subject]})

Se for o Rails 5, por causa da nova notação de hash: params.permit(:name, groundtruth: [:type, coordinates:[]])funcionará bem.