params[:hoge][:fuga] と params.require(:hoge).permit(:fuga) の違い

Question

rails初心者です。

@user = User.new name: params[:user][:name], password: params[:user][:password]

と

@user = User.new params.require(:user).permit(:name, :password)

に何か特別な違いはありますでしょうか？

Answer 1

params.requireは、名前のとおり、指定されたキーが存在しないとActionController::ParameterMissingという例外を発生させます。この例外は特に何も実装しなくてもRailsでハンドリングされて、400 Bad Requestのレスポンスを返します。

なお、params[:user][:name]と参照したのにparams[:user]自体が存在しなかった場合、NoMethodErrorとなりますが、これはあくまで「存在しない値を参照しようとしたから」であって、「値が送られなかったから」エラーになったのではないことが要注意です。

Answer 2

多分違いはないようです。

puts params.require(:user).permit(:name, :password)

#=> {"name"=>"taro", "password"=>"loveandpeace"}