Рельсы 4.0 с Devise. Вложенные атрибуты Недопустимые параметры

config/routes.rb

Создайте свой собственный контроллер регистрации, например... (подробности переопределения контроллеров см. в документации Devise здесь.. .) ... что более элегантно, чем делать это через ApplicationController

devise_for :users, controllers: {registrations: 'users/registrations'}

app/controllers/users/registrations_controller.rb

Переопределите новый метод, чтобы создать Profile, связанный с моделью User, как показано ниже... запустите метод configure_permitted_parameters перед очисткой параметров (обратите внимание, как добавить вложенные параметры)

class Users::RegistrationsController < Devise::RegistrationsController

  before_filter :configure_permitted_parameters

  # GET /users/sign_up
  def new

    # Override Devise default behaviour and create a profile as well
    build_resource({})
    resource.build_profile
    respond_with self.resource
  end

  protected

  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:sign_up) { |u|
      u.permit(:email, :password, :password_confirmation, :profile_attributes => :fullname)
    }
  end
end

db/migrate/xxxxxxxxxxxxxxx_create_profiles.rb

Это миграция, которая создает модель Profile (обратите внимание на ссылку на User)... этот пример профиля сохраняет только fullname как расширение User, но не стесняйтесь добавлять по своему усмотрению!

class CreateProfiles < ActiveRecord::Migration
  def change
    create_table :profiles do |t|
       t.references :user
       t.string :fullname
       t.timestamps
    end
  end
end

приложение/models/user.rb

class User < ActiveRecord::Base

  # Associations
  has_one :profile, dependent: :destroy, autosave: true

  # Allow saving of attributes on associated records through the parent,
  # :autosave option is automatically enabled on every association
  accepts_nested_attributes_for :profile

  # Devise
  # Include default devise modules. Others available are:
  # :confirmable, :lockable, :timeoutable and :omniauthable
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable
end

приложение/models/profile.rb

class Profile < ActiveRecord::Base

  # Associations
  belongs_to :user

  # Validations
  validates :fullname, presence: true
end

app/views/devise/registrations/new.html

<% resource.build_profile if resource.profile.nil? %>
<%= form_for(resource, :as => resource_name,
                       :url => registration_path(resource_name)) do |f| %>
  <ul>

    <%= devise_error_messages! %>

    <li class="fullname">
      <%= f.fields_for :profile do |profile_fields| %>
        <%= profile_fields.label :fullname %>
        <%= profile_fields.text_field :fullname %>
      <% end %>
    </li>
    <li class="email">
      <%= f.label :email %>
      <%= f.email_field :email, :autofocus => true %>
    </li>
    <li class="password">
      <%= f.label :password %>
      <%= f.password_field :password %>
    </li>
    <li class="password">
      <%= f.label :password_confirmation %>
      <%= f.password_field :password_confirmation %>
    </li>
    <li>
      <%= f.submit %>
    </li>
    <li>
      <p><%= render "devise/shared/links" %></p>
    </li>
  </ul>
<% end %>

Для этого вы должны создать свой собственный контроллер регистрации. Вот как это сделать:

routes.rb

devise_for :users, controllers: {registrations: 'registrations'}

Контроллер

Вы должны заменить :your_fields полями, которые вы хотите разрешить (извините, если я оставляю это вам, но это делает мой ответ более общим, поэтому его можно использовать для всех, кто пройдет мимо)

class RegistrationsController < Devise::RegistrationsController

  private

    def sign_up_params
      allow = [:email, :your_fields, :password, :password_confirmation]
      params.require(resource_name).permit(allow)
    end

end

Дополнительная информация (вложенные атрибуты + некоторое тестирование)

Также обратите внимание, что если вы используете ассоциацию и accepts_nested_attributes_for, у вас будет params такая структура

model: {field, field, field, associated_model: {field, field}}

И, конечно же, вы должны использовать ту же структуру в своем методе sign_up_params. Если вам нужно понять это, вы можете изменить содержимое метода sign_up_params следующим образом:

    def sign_up_params
      params.require(resource_name).permit!
    end

Это разрешит любой параметр, затем опубликуйте свою форму (на этот раз она должна пройти) и загляните в консоль rails, чтобы увидеть структуру params, наконец, вы сможете правильно настроить метод sign_up_params

Проверьте это для получения дополнительной информации http://www.railsexperiments.com/using-strong-parameters-with-nested-forms/

В вашем случае вы должны использовать:

params.require(resource_name).permit( :email, :first_name, :last_name, institutions: [:name], :password, :password_confirmation )

Использование rails 5.1 и devise 4.4.1 является самым коротким и работает довольно хорошо:

приложение/models/user.rb

after_initialize do
  build_profile if new_record? && profile.blank?
end

приложение/контроллеры/application_controller.rb

before_action :configure_permitted_parameters, if: :devise_controller?

def configure_permitted_parameters
  devise_parameter_sanitizer.permit(:sign_up, keys: [{ profile_attributes: :name }])
end

Ключевым моментом здесь является то, что вы можете сделать следующее, не создавая отдельный контроллер:

• разрешить вложенные атрибуты
• построить отношение для конструктора форм