как я могу скрыть параметры, которые я передаю методу (например, form_for)?

TL; Версия аварийного восстановления: используйте форму.

Вы никогда не сможете полностью скрыть параметры, можно использовать инструменты для мониторинга запросов и просмотра данных/параметров публикации. Однако вы можете запутать его с помощью зашифрованного сеанса. Также кажется, что вы отправляете информацию для входа через запрос GET, как правило, это плохая практика.

Это сказало...

Что у вас не так, так это то, что вы не генерируете никаких данных поста с помощью link_to :method => :post. link_to будет использовать любые параметры, которые вы ему дадите, для генерации URL-адреса. Формы Wheres будут отправлять все параметры, сгенерированные формой, в виде данных POST на URL-адрес, сгенерированный в вызове form_for.

Получив запрос POST, Rails объединит параметры маршрутизации, получаемые из URL-адреса, с данными публикации, которые он получает, в один хэш параметров.

Как в POST для

http://localhost:3000/benutzer/check_login?stylesheet=scaffold&user%5Bname%5D=dodo&user%5Bpassword%5D=wg

создает тот же хэш параметров в действии принимающего контроллера, что и POST для http://localhost:3000/benutzer/check_login со следующими данными:

 stylesheet=scaffold&user[name]=dodo&user[pasword]=wg

В журнале сервера не будет различий между двумя запросами.

Если вы посмотрите, что делает form_for, он отправляет данные POST, созданные из входных данных формы, на URL-адрес, сгенерированный аргументами.

form_for @user, create_user_url(:stylesheet => "scaffold") do |f|
  f.text_field :name
  f.password_field, :password
end

Эта форма отправит данные формы на URL-адрес, сгенерированный из параметров. В этом примере URL-адрес: http://localhost:3000/users/create?stylesheet=scaffold, а данные формы:

user[name]=name_field_value_at_submit&user[password]=password_field_value_at_submit

link_to не будет заполнять данные для вас. Вы должны сделать это либо через форму, либо с помощью javascript. документация link_to содержит пример того, как сделать это с помощью javascript. Посмотрите, как обрабатывается уничтожение с помощью :onclick.

Если вам действительно не нравятся кнопки, вы можете использовать функцию link_to_function для отправки формы.

Заменять

:method => :get)

с участием

:method => :post)

В чем разница между :get и :post? Прочитайте Методы GET и POST в HTML-формах — в чем разница?

С помощью form_for вы создаете форму, которая затем POST передается на сервер, поэтому вы не видите параметры в URL-адресе - они находятся в теле запроса http. Но невозможно перенаправить браузер пользователя с какого-либо действия в контроллере, чтобы сделать другое POST - если бы это было возможно, я мог бы перенаправить пользователя (например) на форму изменения электронной почты gmail или другие формы. Вы можете перенаправить пользователя только на другой сайт, браузер которого пользователя затем GETs.

Если вы действительно не хотите отображать параметры в URL-адресе, и оба действия выполняются в одном приложении, вы можете сохранить эти параметры в хранилище session или flash и получить их в следующем запросе после перенаправления.

Вы можете использовать запрос Ajax для отправки данных формы в действие:

В некоторых случаях не рекомендуется заменять :get на :post.

Например, в случае действия контроллера :index не рекомендуется использовать :post.

Поэтому используйте вызов ajax для отправки формы и обновления только динамического содержимого страницы.

В файле скрипта js.coffe

$ ->
  $("#button-id").on "click", (ev) ->

  $.ajax
    type: "GET"
    dataType: "html"
    url: "/horoscope_dailies"
    data:
      date: date
    success: (data) ->
      $("#index_content").html data
    error: (object, error) ->
      console.log error

В вашем действии контроллера

render partial: 'partial_name' if request.xhr?

В вашем файле просмотра:

%div{:id => 'partial_content'} 
  = render 'partial_name'