如何在Ruby on Rails中用hidden_field_tag创建合法Comment对象？

核心问题分析 #

从调试日志可见，user_id和prayer_id是以独立参数传递的，并未嵌套在comment哈希中，但你的comment_params只允许从comment参数组提取字段，导致创建评论时这两个必填字段为空，触发验证错误。同时，所有评论表单共用同一个@comment对象，提交失败后该对象的错误信息和输入内容会被所有表单复用。

分步解决方案 #

1. 修正表单参数传递逻辑 #

修改views/shared/_comment_form.html.erb，使用表单对象的hidden_field方法替代hidden_field_tag，确保参数嵌套到comment哈希中：

<%= form_with(model: Comment.new) do |f| %>
  <%= render 'shared/error_messages', object: f.object %>
  <center>
    <div class="field">
      <%= f.text_area(:content, placeholder: "Comment on this prayer...") %>
    </div>
    <%# 用f.hidden_field将字段纳入comment参数组 %>
    <%= f.hidden_field :user_id, value: current_user.id %>
    <%= f.hidden_field :prayer_id, value: prayer_id %>
    <%= f.submit "Comment", class: "btn btn-primary" %>
  </center>
<% end %>

2. 取消全局评论对象定义 #

删除StaticPagesController#home中的@comment定义，避免所有表单共用同一对象：

# controllers/static_pages_controller.rb
class StaticPagesController < ApplicationController
  def home
    if logged_in?
      @prayer = current_user.prayers.build
      # 移除该行：@comment = current_user.comments.build
      @feed_items = current_user.feed.paginate(page: params[:page])
    end
  end
end

3. 优化控制器创建逻辑（增强安全性） #

直接通过current_user关联评论，不再依赖表单传递user_id，防止恶意参数篡改：

# controllers/comments_controller.rb
def create
  # 用current_user关联评论，无需从参数获取user_id
  @comment = current_user.comments.build(comment_params)
  if @comment.save
    flash[:success] = "评论创建成功！"
    redirect_to root_url
  else
    @feed_items = current_user.feed.paginate(page: params[:page])
    render 'static_pages/home', status: :unprocessable_entity
  end
end

private

def comment_params
  # 移除user_id，已通过current_user关联
  params.require(:comment).permit(:content, :prayer_id)
end

4. 可选：增强模型验证 #

在Comment模型中添加关联存在性验证，确保关联的用户和祈祷记录真实存在：

# models/comment.rb
class Comment < ApplicationRecord
  belongs_to :prayer
  belongs_to :user
  default_scope -> { order(created_at: :desc) }
  validates :user_id, presence: true
  validates :prayer_id, presence: true
  validates :content, presence: true, length: { maximum: 140 }
  # 新增关联存在验证
  validates :user, :prayer, presence: true
end

问题根源总结 #

• hidden_field_tag生成的是顶级参数，不会自动嵌套到comment哈希中，导致参数被comment_params过滤；
• 全局共用@comment对象，提交失败后该对象的错误状态和输入内容会被所有表单复用，引发批量错误显示。

内容的提问来源于stack exchange，提问作者Jacob Jackson