role_base_accepting_attributes_in_model.rb

# 何回考えてもstrong_parameter(https://github.com/rails/strong_parameters) がやってることをcontrollerでやるの間違ってると思う。
# modelが何を許可するかmodelが考えれば良い気がする。

# こんなやつ作りたい感じする

# Model
class Book < ActiveRecord::Base
  default_operator(:member)
  operator(:admin).accept_attributes(:name, :email, :password)
  operator(:member).accept_attributes(:name)
end

# Controller
User.find(params[:id]).operate_by(:member).update_attributes(params[:book])