如何避免Rails 7.1应用中出现Unpermitted parameters报错？

你遇到的这个报错是因为Rails对未授权参数的处理配置导致的，那些_method、authenticity_token、button、id都是Rails框架自动处理的顶层参数，根本不需要在post_params里授权，你的参数白名单写法是完全正确的。

要解决这个报错，有两种常见方式：

1. 调整未授权参数的处理策略 #

Rails默认在开发环境下只会记录未授权参数的日志，不会抛出错误。如果你的应用抛出了这个错误，大概率是修改了action_on_unpermitted_parameters的配置。

打开config/environments/development.rb，找到或添加以下配置：

# 只记录日志，不抛出错误（默认行为）
config.action_controller.action_on_unpermitted_parameters = :log

# 如果想完全忽略这类警告，可以设置为:ignore
# config.action_controller.action_on_unpermitted_parameters = :ignore

修改后重启服务器，报错就会消失。

2. 确认是否误将顶层参数传入模型更新 #

检查你的控制器代码，确保没有不小心把整个params对象传给@post.update——你当前的代码用的是post_params，这是正确的，所以这个情况可以排除。

补充说明：那些顶层参数是Rails表单自动生成的（比如_method用来模拟PUT/PATCH请求，authenticity_token是CSRF保护），框架会自动处理它们，不需要手动添加到参数白名单里。

内容的提问来源于stack exchange，提问作者Sig