我正在使用
Ruby on Rails 3,我想覆盖(可能在模型文件中)as_json或to_json方法,以便在不包含某些信息的情况下响应HTTP请求.
在我的帐户模型中
def as_json(options = {})
super(
:except => [
:password
]
)
end
在我的控制器我有
format.json {
render :json => @account,:status => 200
}
当我提出请求时,例如,对于/account/1.json,我还提供了密码属性,出于安全考虑,我不想要.
那么,我如何防止包含指定的信息？
我可以做到这一点,它的作品
format.json {
render :json => @account.to_json(:except => [:password]),:status => 200
}
但是我需要重构.
解决方法
如果只是在一个动作中你可以尝试：
format.json { render :json => @account,:except => :password }
如果你需要它超过一个动作比覆盖将会更好：
# Exclude password info from json output.
def to_json(options={})
options[:except] ||= :password
super
end
对于as_json也是一样
# Exclude password info from json output.
def as_json(options={})
options[:except] ||= :password
super
end