как внести в белый список параметры, отправленные через обратный вызов ajax в Rails?

Я использую ajax для отправки данных в серверную часть без формы и продолжаю сталкиваться с проблемой внесения параметров в белый список.

Мой взгляд выглядит так:

<div class="upload-file"></div>
<div id="file-uppy-item"></div>

Это запускает файл application.js:

document.addEventListener('turbolinks:load', () => {
 document.querySelectorAll('.upload-file').forEach(fileInput => {
  fileUpload(fileInput)
 })
})

Что вызывает fileUpload.js:

import 'uppy/dist/uppy.min.css'
import '@uppy/core/dist/style.min.css'
import '@uppy/webcam/dist/style.min.css'

import {
  Core,
  Dashboard,
  Webcam,
  AwsS3,
} from 'uppy'

function fileUpload(fileInput) {
 const hiddenInput = document.querySelector('.upload-data')

 if (document.body.contains(document.getElementById("file-uppy-item"))) {
  const a = Core({
   debug: true,
   id: 'a',
   autoProceed: true,
   allowMultipleUploads: true,
   restrictions: {
    maxFileSize: 10000000,
    maxNumberOfFiles: 10,
    allowedFileTypes: ['image/jpeg', 'image/png']
   }
  })
  .use(Dashboard, {
   inline: true,
   target: '#file-uppy-item',
   trigger: '.upload-file',
   hideUploadButton: true,
   replaceTargetContent: false,
   showProgressDetails: true,
   width: 1200,
   height: 400,
  })
  .use(Webcam, {
    target: Dashboard,
  })
  .use(AwsS3, {
   companionUrl: '/',
  })

  a.on('upload-success', (file, response) => {
   // construct uploaded file data in the format that Shrine expects
   console.log('hi!!!')
   const uploadedFileData = {
    id: file.meta['key'].match(/^cache\/(.+)/)[1], // object key without prefix
    storage: 'cache',
    metadata: {
     size: file.size,
     filename: file.name,
     mime_type: file.type,
    }
   }

   $.ajax({
    type: "POST", 
    url: 'photos',
    data: { 
     photo: {
      image: uploadedFileData
     }
    }
   })
   hiddenInput.value = JSON.stringify(uploadedFileData)
  })
 }
}

Маршрут выглядит так:

resources :items, path: 'art' do
 member do
  resource :photos, only: :create
  get :add_photos
 end
end

А контроллер такой:

ItemsController
 def create
  @item = Item.unapproved.friendly.find(params[:id])
  @photo = Photo.create(photo_params)
  if @photo.save
   respond_to do |format|
    format.html { redirect_to root_path, notice: "Thanks! You will be notified when your submission is approved." }
   end
  else
   respond_to do |format|
    format.html { redirect_to new_photos_path(@item), :flash => { :error => @photo.errors.full_messages.join(', ') }}
   end
  end
 end

 private
 def photo_params
  params.require(:photo).permit(:image)
 end
end

Параметры передаются так:

Started POST "/art/abcd/photos"
Parameters: {
 "photo"=>{
  "user_id"=>"1", "image"=>{
   "id"=>"d9b406f0e2f10b4ba0154ab31be28c8b.png", "storage"=>"cache", "metadata"=>{
    "size"=>"24875", "filename"=>"l.png", "mime_type"=>"image/png"
   }
  }
 }, "id"=>"abcd"
}

Но я всегда получаю это: Unpermitted parameter: :image. Почему не работает белый список?