订单 ID 存在，提交的状态也通过校验。更新前还必须做什么？

订单 ID 存在，提交的状态也通过校验。更新前还必须做什么？

1. 针对该订单授权已认证主体，或使用限定所有权的查询。
2. 调用 permit!，让 Rails 信任所有提交字段。
3. 保存前返回模型的全部属性。
4. 把更新移入 after_save 回调。