订单ID存在，提交的状态也通过校验。更新前还必须做什么？

订单ID存在，提交的状态也通过校验。更新前还必须做什么？

1. 针对该订单授权已认证主体，或使用限定所有权的查询。
2. 调用permit!，让Rails信任所有提交字段。
3. 保存前返回模型的全部属性。
4. 把更新移入after_save回调。