Rails ActiveModel::ForbiddenAttributesError - ActiveModel::ForbiddenAttributesError в simple_form nested_fields

Question

保存 simple_form.fields_for 时遇到问题 - 禁止属性错误

预订控制器中的“创建”操作如下所示：

    def create
        ...
        new_params = params[:booking]
        new_params[:user_attributes] = new_params[:user_attributes].merge({"password"=>"osmsmsmsm32"}) # password is temp stuff to bypass User save validation
        @booking = Booking.new

        @booking.update(params)
        # however @booking.user.update(params[:booking][:user_attributes]) gives the same error
        ...
    end
    ...

    def booking_params
        params.require(:booking).permit(:arrived_at, :departured_at, :arrival_address, 
              :departure_address, :arrival_city, :departure_city, 
              :reservation_cost, :total_additional_cost, :user_attributes, :user_id, :garage_id, 
               user_attributes: [:id, :name, :surname, :email, :phone], 
               garage_attributes: [:id] 
                                        )
    end
===========================

      Booking:
      belongs_to :user
      accepts_nested_attributes_for :user
===========================

    ##In model User:
      has_many :bookings

但是，irb 控制台中的@booking.user.save & @booking.save 具有相同的参数可以成功保存并通过 true，没有任何 禁止属性错误。

这个 Forbidden 属性是从哪里来的？我确定我允许我在表单中发送的所有属性，并且我认为我正确使用了accepts_nested_attributes_for，不是吗？

Answer 1

只需在控制器私有方法中定义您的 user_attributes，如下所示：

private
  def user_params
    params.require(
      :user
    ).permit(
        :first_name,
        :last_name,
        :job_title
      )

  end

如果您正在使用嵌套字段，只需在此属性中添加嵌套属性，如下所示：

    private
      def user_params
        params.require(
          :user
        ).permit(
            :first_name,
            :last_name,
            :job_title,
            addresses_attributes: [:address_1, :address_2]
          )

      end

通过考虑您的模型关联来编写嵌套属性， 希望这对你有用。 :)