attr_protected/accessibleメソッド 登録・更新時に保護

attr_protected 'name:保護/許可したいフィールド', [, :as => 'roles:アクセスを許可するロール']

attr_accessible 'name:保護/許可したいフィールド', [, :as => 'admin:アクセスを許可するロール']

user.rb

class User < ActiveRecord::Base
...
#roles列へのマスアサインメントを禁止
attr_protected :roles
#上と同じ意味をattr_accesibleメソッドで書き換え
#attr_accessible :name, :password, :kname, :email
end

model_controller.rb

@user = User.find(1)
msg + @user.roles
    admin.manager(初期値)
@user.assign_attributes(:name => 'nkakeya', :roles => 'users')
msg += @user.roles      admin.manager(保護されているので更新されない)

user.rb
class User < ActiveRecord::Base...
...
#roles列へのアクセスをadminロールに対してのみ許可
#（その他の列はデフォルトのロールでアクセス可能）
attr_accessible :name, :password, :kname, :email
attr_accessible :name, :password, :kname, :email, :as => :admin
end

user.rb

class User < ActiveRecord::Base...
...
#roles列へのアクセスをadminロールに対してのみ許可
#（その他の列はデフォルトのロールでアクセス可能）
attr_accessible :name, :password, :kname, :email
attr_accessible :name, :password, :kname, :email, :as => :admin
end

model_controller.rb(protect_access2アクション)

@user = User.find(1)
　msg = @user.name + '|' + @user.roles + '<br />'
    yyamada|admin,manager(初期値)
　@user.assign_attributes(:name => 'sato', :roles => 'users')
 msg += @user.name + '|' + @user.roles + '<br />'   
    sato|admin,manager(保護されているのでroles列は更新されない)
　@user.assign_attributes(:name => 'tanaka', :roles => 'users'),
　　:as => :admin)
　msg += @user.name + '|' + @user.roles
    tanaka|users(adminロールはすべての列を更新可能)