Active Storage多图上传报错：已授权仍提示Unpermitted parameter的解决方法

核心问题排查与解决 #

1. 修正强参数的嵌套结构 #

你的car_params未指定参数根节点，若前端提交的参数嵌套在:car键下（Rails表单提交的默认结构），直接使用params.permit会无法正确识别嵌套的images参数，进而触发未授权提示。

修改car_params方法，添加根节点的require约束：

private
def car_params
  params.require(:car).permit(:model, :brand, :price, :year_of_manufacture, images: [])
end

2. 确保表单上传的编码类型 #

上传文件时，前端表单必须设置enctype="multipart/form-data"，否则Rails无法正确解析文件参数，会将images识别为普通文本参数，导致权限校验失败。

如果使用Rails表单助手，需添加multipart: true配置：

<%= form_with model: @car, multipart: true do |form| %>
  <!-- 其他表单字段 -->
  <%= form.file_field :images, multiple: true %>
<% end %>

3. 验证请求参数格式 #

确认前端提交的参数结构符合要求，正确的多文件上传参数格式应为：

car[model]=xxx&car[brand]=xxx&car[images][]=<file1>&car[images][]=<file2>

若使用AJAX上传，需用FormData对象正确封装文件，避免参数结构错误导致的解析失败。

内容的提问来源于stack exchange，提问作者Iank-code