如何使用Strong Params发送对象并限制哈希字段？遇参数缺失错误求助

1. 解决「param is missing or the value is empty: section」错误 #

你的错误根源是参数结构与Strong Params规则不匹配：

• 你的store_params方法要求必须存在:store参数，且:section哈希需嵌套在:store之下
• 但测试的payload直接将:section放在根层级，未嵌套到:store中

修正方案二选一： #

方案A：调整测试payload结构（保留原Strong Params代码）

将:section嵌套到:store键下，满足require(:store)的要求：

it 'test1' do
  payload = {
    store: { # 新增store根键
      section: {
        value: 'new value'
      }
    }
  }
  put "/api/#{id}/sections/#{section['id']}", params: payload
end

方案B：修改Strong Params代码（若接口无需:store根键）

如果接口实际接收:section作为根参数，直接调整store_params：

def store_params
  params.require(:section) # 改为require(:section)
        .permit(:value)    # 直接允许section下的value字段
end

此时测试payload可保持原有结构不变。

2. 如何用Strong Params仅允许哈希中的特定字段 #

你的现有代码已具备该能力，参数结构正确时，Strong Params会自动过滤未授权字段：

• 当你编写permit(section: [:value])时，:section哈希中只有:value会被保留，other_value这类未被允许的字段会被自动剔除，不会出现在store_params返回的参数集合中
• 若需严格拦截含非法字段的请求，可在控制器中添加额外校验：

def update
  permitted_params = store_params
  if permitted_params[:section] && permitted_params[:section].keys != [:value]
    render json: { error: "仅允许section中的value字段" }, status: :bad_request
    return
  end
  # 后续业务逻辑处理
end

非法payload的测试效果 #

当发送包含other_value的payload时：

payload = {
  store: {
    section: {
      other_value: 'other value'
    }
  }
}

经过store_params处理后，permitted_params[:section]会是空哈希，你可据此返回错误提示。

内容的提问来源于stack exchange，提问作者tunosi st