Rails嵌套表单提交报错：Unpermitted parameter: :file

问题原因 #

从错误日志可看出，提交的attachments_attributes.0.file是数组形式（因表单里file_field设置了multiple: true），但你的order_params仅允许attachments_attributes中的:file为单个值，未声明为数组，导致Rails判定该参数未被许可。同时控制器存在冗余的手动处理附件代码，且order_params包含不必要的参数。

解决方案 #

1. 修正强参数配置 #

更新orders_controller.rb中的order_params方法，将attachments_attributes里的:file改为数组形式，同时移除多余参数：

def order_params
  params.require(:order).permit(
    attachments_attributes: [:id, :_destroy, file: []]
  )
end

• file: []表示允许file参数以数组形式提交，匹配表单multiple: true的设置。
• 移除:file、attachment: [:file]、file: []等多余参数，因为Order模型未直接关联file属性，附件的file属于Attachment模型。

2. 移除冗余的附件处理代码 #

更新update方法，删掉手动创建Attachment的逻辑——accepts_nested_attributes_for已自动处理附件的创建、更新和删除，无需手动操作：

def update
  respond_to do |format|
    if @order.update(order_params)
      format.html { redirect_to @order }
      format.json { render :show, status: :ok, location: @order }
    else
      format.html { render :edit, status: :unprocessable_entity }
      format.json { render json: @order.errors, status: :unprocessable_entity }
    end
  end
end

3. 优化多文件上传逻辑（可选） #

注意：你的Attachment模型使用has_one_attached :file，意味着每个Attachment只能关联一个文件。若要支持一次上传多个文件，需为每个文件生成独立的Attachment记录：

• 在控制器edit方法中预构建空的Attachment实例：

  def edit
    # 预构建2个空附件，方便用户上传多个文件
    2.times { @order.attachments.build }
  end
  

• 移除表单中file_field的multiple: true，或用JS动态添加更多fields_for字段，让用户为每个附件选择一个文件。

验证修改 #

提交表单后，服务器日志将不再出现Unpermitted parameter: :file错误，附件会正常关联到Order记录中。

内容的提问来源于stack exchange，提问作者malditojavi