ActiveModel:: ForbiddenAttributesError podczas tworzenia nowego użytkownika

Dla osób stosujących CanCan . Ludzie mogą tego doświadczyć, jeśli używają CanCan z Rails 4+. Spróbuj AntonTrapps raczej czyste rozwiązanie obejścia tutaj dopóki CanCan nie zostanie zaktualizowany:

W ApplicationController:

before_filter do
  resource = controller_name.singularize.to_sym
  method = "#{resource}_params"
  params[resource] &&= send(method) if respond_to?(method, true)
end

Oraz w kontrolerze zasobów (na przykład NoteController):

private
def note_params
  params.require(:note).permit(:what, :ever)
end

Update:

Oto kontynuacja projektu CanCan o nazwie CanCanCan , który wygląda obiecujący:

CanCanCan

Istnieje łatwiejszy sposób, aby w ogóle uniknąć silnych parametrów, wystarczy przekonwertować parametry na zwykły hash, jak:

unlocked_params = ActiveSupport::HashWithIndifferentAccess.new(params)

model.create!(unlocked_params)

To oczywiście pokonuje cel silnych parametrów, ale jeśli jesteś w sytuacji takiej jak moja (robię własne zarządzanie dozwolonymi paramami w innej części mojego systemu), to wykonasz zadanie.

Jeśli używasz ActiveAdmin nie zapominaj, że w bloku rejestru modelu znajduje się również permit_params:

ActiveAdmin.register Api::V1::Person do
  permit_params :name, :address, :etc
end

Te muszą być ustawione razem z tymi w kontrolerze:

def api_v1_person_params
  params.require(:api_v1_person).permit(:name, :address, :etc)
end

W przeciwnym razie pojawi się błąd:

ActiveModel::ForbiddenAttributesError

Dla osób stosujących CanCanCan :

Otrzymasz ten błąd, jeśli CanCanCan nie może znaleźć poprawnej metody params.

Dla akcji :create, CanCan spróbuje zainicjować nową instancję z sanitized input sprawdzając, czy kontroler odpowie na następujące metody (w kolejności):

1. create_params
2. <model_name>_params takie jak article_params (to domyślna Konwencja w rails do nazwania metody param)
3. resource_params (ogólnie nazwaną metodę można określić w każdy kontroler)

Dodatkowo, load_and_authorize_resource może teraz użyć opcji param_method, aby określić niestandardową metodę w kontrolerze, która ma zostać uruchomiona w celu dezynfekcji danych wejściowych.

Możesz powiązać opcję param_method z symbolem odpowiadającym nazwie metody, która zostanie wywołana:

class ArticlesController < ApplicationController
  load_and_authorize_resource param_method: :my_sanitizer

  def create
    if @article.save
      # hurray
    else
      render :new
    end
  end

  private

  def my_sanitizer
    params.require(:article).permit(:name)
  end
end

Źródło: https://github.com/CanCanCommunity/cancancan#strong-parameters

Alternatywnie możesz użyć Protected Attributes gem , jednak to nie wystarcza, aby wymagać silnych param. Jeśli jednak aktualizujesz starszą aplikację, Protected Attributes zapewnia łatwą ścieżkę uaktualniania do czasu, aż możesz zmienić attr_accessible na silne params.

Witam w moim przypadku błąd jest naprawiony, ale uzyskanie pustego wyniku to baza danych.

 def create
@worklog = Worklog.new(user_params)
@worklog.day = Date.today
@worklog.week = Date.today.strftime("%W").to_i
@worklog.author = User.current
@worklog.save
redirect_to worklogs_path()
 end

 def user_params
params.require(:worklog).permit(:utf8, :authenticity_token, {:worklog => [:typee, :do, :todo, :feel, :plan_done, :plan, :week_feel, :score, :good, :nogood]}, :commit)

}

Mój oryginalny plugin to https://github.com/IceskYsl/worklogs