Devise注册控制器中characteristics数组参数不被允许的问题

问题核心是Devise的参数 sanitizer 未正确识别数组类型参数，虽然你已在许可列表中添加:characteristics，但默认配置不会将其视为数组处理，导致表单提交时参数被拦截。结合你提供的信息，以下是具体解决步骤：

1. 修正参数许可配置 #

在application_controller.rb中，需要明确告知Rails:characteristics是数组参数，有两种写法可选：

写法一：使用array选项指定数组参数

devise_parameter_sanitizer.permit(:account_update, 
  keys: [:photo, :first_name, :last_name, :date_of_birth, :pronouns, :city_id,
         :summary, :offers_couch, :offers_co_work, :offers_hang_out,
         :question_one, :question_two, :question_three, :question_four,
         couch_attributes: [:capacity],
         couch_facility_attributes: [:facility_ids]],
  array: [:characteristics]
)

写法二：使用块写法更清晰直观

devise_parameter_sanitizer.permit(:account_update) do |user_params|
  user_params.permit(:photo, :first_name, :last_name, :date_of_birth, :pronouns, :city_id,
                     :summary, :offers_couch, :offers_co_work, :offers_hang_out,
                     :question_one, :question_two, :question_three, :question_four,
                     :characteristics,
                     couch_attributes: [:capacity],
                     couch_facility_attributes: [:facility_ids])
end

2. 过滤表单提交的空值 #

从你的请求参数能看到characteristics"=>["", "Vegan"]，这是Rails多选复选框的默认行为（会生成隐藏字段提交空值）。需要在User模型中添加回调过滤空值：

class User < ApplicationRecord
  before_save :clean_characteristics

  private

  def clean_characteristics
    self.characteristics = characteristics.reject(&:blank?) if characteristics.present?
  end
end

3. 检查自定义RegistrationsController（若有） #

如果你自己实现了Users::RegistrationsController并覆盖了update方法，必须确保调用super，否则Devise的参数sanitizer逻辑不会生效：

class Users::RegistrationsController < Devise::RegistrationsController
  def update
    # 你的自定义逻辑
    super # 必须调用此方法触发Devise的参数处理流程
  end
end

为什么控制台能正常更新？ #

控制台直接操作模型实例，跳过了Devise的参数sanitizer验证环节，因此数组字段可以正常保存；但通过表单提交时，所有参数必须经过Devise的过滤规则，所以必须明确声明数组类型参数。

内容的提问来源于stack exchange，提问作者Lisbeth Purrucker