Devise用户模型添加额外参数后无法更新

以下是几个常见的排查和解决步骤：

• 确保参数许可方法被正确触发
  你需要在ApplicationController中添加钩子，让参数许可逻辑仅在Devise控制器执行时生效，否则配置的参数白名单不会起作用：

  class ApplicationController < ActionController::Base
    before_action :configure_permitted_parameters, if: :devise_controller?
  
    def configure_permitted_parameters
      devise_parameter_sanitizer.permit(:sign_up, keys: [:firstname, :lastname, :email, :password])
      devise_parameter_sanitizer.permit(:account_update, keys: [:firstname, :lastname, :email, :password, :password_confirmation, :current_password])
    end
  end
  

• 检查提交参数的格式
  查看终端请求日志里的Parameters部分，确认firstname和lastname是否包含在user参数哈希中。正确的参数格式应该类似：

  Parameters: {"_method"=>"patch", "authenticity_token"=>"...", "user"=>{"firstname"=>"John", "lastname"=>"Doe", "email"=>"john@example.com", "current_password"=>"[FILTERED]"}, "commit"=>"Update"}
  

  如果字段不在user哈希内，说明表单未正确嵌套参数，需确保输入框的name属性为user[firstname]、user[lastname]，比如ERB表单写法：

  <%= form_for(resource, as: resource_name, url: registration_path(resource_name), html: { method: :put }) do |f| %>
    <%= f.text_field :firstname %>
    <%= f.text_field :lastname %>
    <!-- 其他字段 -->
  <% end %>
  

• 验证模型更新的错误信息
  即使终端返回200状态，也可能存在验证失败的情况。可以在更新页面添加错误提示，排查是否有未触发的验证规则：

  <% if resource.errors.any? %>
    <div id="error_explanation">
      <h2><%= pluralize(resource.errors.count, "error") %> 阻止用户信息保存:</h2>
      <ul>
        <% resource.errors.full_messages.each do |msg| %>
          <li><%= msg %></li>
        <% end %>
      </ul>
    </div>
  <% end %>
  

  同时留意终端是否有Unpermitted parameter的警告，若有则说明参数白名单配置仍有遗漏。

• 排查其他拦截逻辑
  确认ApplicationController或自定义的UsersController中没有其他前置钩子（比如权限校验）阻止了更新动作，也没有重写Devise的update方法导致逻辑异常。

内容的提问来源于stack exchange，提问作者Muhammad Muneeb Ur Rahman