使用 fields_for Rails 的未经允许的参数

Question

尝试在 Rails 中使用 fields_for 时，我在控制台中收到这样的消息：

Parameters: .... "task"=>{"task_name"=>"111", "tag"=>{"tag_text"=>"222"}}, "commit"=>"Save"}
Unpermitted parameter: tag

我的带有 has_many 和 belongs_to 的模型：

class Task < ActiveRecord::Base
  has_many    :tags
  accepts_nested_attributes_for :tags
end

class Tag < ActiveRecord::Base
  belongs_to :task
end

新建/编辑页面的表单助手：

<%= form_for(@task) do |f| %>
    <%= f.text_field :task_name %>
        <%= f.fields_for([@task, @task.tags.build]) do |t| %>
        <%= t.text_field :tag_text %>
        <% end %>
    <%= f.submit 'Save' %>
<% end %>

我的任务控制器（我使用脚手架生成它，并且大部分是默认的）

class TasksController < ApplicationController
  before_action :set_task, only: [:show, :edit, :update, :destroy]


  def index
    @tasks = Task.all
  end

  def show
  end

  def new
    @task = Task.new
    @task.tags.build
  end


  def edit
    @task.tags.build
  end


  def create
    @task = Task.new(task_params)

    respond_to do |format|
      if @task.save
        format.html { redirect_to @task, notice: 'Task was successfully created.' }
        format.json { render :edit, status: :created, location: @task }
      else
        format.html { render :new }
        format.json { render json: @task.errors, status: :unprocessable_entity }
      end
    end
  end

  def update
    respond_to do |format|
      if @task.update(task_params)
        format.html { redirect_to edit_task_path, notice: 'Task was successfully updated.' }
        format.json { render :edit, status: :ok, location: @task }
      else
        format.html { render :edit }
        format.json { render json: @task.errors, status: :unprocessable_entity }
      end
    end
  end

  def destroy
    @task.destroy
    respond_to do |format|
      format.html { redirect_to tasks_url, notice: 'Task was successfully destroyed.' }
      format.json { head :no_content }
    end
  end

  private
    # Use callbacks to share common setup or constraints between actions.
    def set_task
      @task = Task.find(params[:id])
    end

    def task_params
      params.require(:task).permit(:task_name, :task_sum, :status_id, :user_id, :target_release_id, tag_attributes: [:tag_text, :task_id])
    end
  end

Answer 1

我认为问题在于您使用fields_for 的方式。尝试这样做：

<%= f.fields_for :tags do |t| %>

这样参数tags_attributes 将被发送，一切都应该没问题。

编辑

另外，如果您使用的是 Rails 5，则需要将 belongs_to 设置为可选，以便 accepts_nested_attributes_for 可以正常工作。所以：

class Tag < ActiveRecord::Base
    belongs_to :task, optional: true
end

并且您的tasks_controller.rb 中的参数清理您不需要tag_id 在tags_attributes 下：

def task_params:
    params.require(:task).permit(:task_name, tags_attributes: [:tag_text])
end

编辑

我想我发现了你的问题。尝试在您的 task_params 方法中使用 tags_attributes 而不是 tag_attributes。