Rails 7多态关联中出现Unpermitted parameter问题求助

问题根源 #

视图中fields_for的调用方式错误，导致表单提交的参数键为person，但控制器仅允许person_attributes参数，因此触发未授权参数错误。

解决方案 #

修改视图里的fields_for调用，使用符号:person而非直接传入customer.person对象：

原视图代码 #

<%= form.fields_for customer.person do |form_fields| %>

修改后代码 #

<%= form.fields_for :person do |form_fields| %>

其他配置验证与优化 #

1. 模型配置确认：Customer模型已正确添加accepts_nested_attributes_for :person，这是嵌套属性提交的必要条件，无需修改：

class Customer < ApplicationRecord
  has_one :person, as: :personable
  accepts_nested_attributes_for :person
end

2. 控制器参数简化：personable_type和personable_id会由Rails自动处理关联关系，无需手动传递，可简化customer_params方法：

private

def customer_params
  params.require(:customer).permit(:id, person_attributes: [:id, :name])
end

原理说明 #

使用form.fields_for :person时，Rails会基于accepts_nested_attributes_for的配置，自动生成person_attributes作为参数键，与控制器中允许的参数匹配。直接传入对象的方式不会触发嵌套属性的参数命名规则，导致参数键为person，与控制器配置不匹配。

内容的提问来源于stack exchange，提问作者Saulinho