Rails接收前端POST参数报undefined method `permit' for Array错误

这个报错由前后端参数结构不匹配触发：

• Rails的Strong Parameters（强参数）机制中，permit白名单校验方法仅能被ActionController::Parameters类型（哈希结构）的参数对象调用，数组实例没有该方法。
• 前端构造请求体时，给post字段的值额外包裹了一层数组[{...}]，后端收到请求后params[:post]解析结果为数组类型，在post_params方法中对其调用permit时就会抛出NoMethodError。
• Rails默认的单资源创建接口，约定资源名对应的参数为直接的键值对对象，不需要数组包裹。

方案1：修正前端参数结构（适配默认单条创建逻辑，优先使用） #

去掉前端postData中包裹帖子属性的外层数组即可，修改后的请求代码：

const postData = {
  "post": {
    "title": values.title,
    "location": values.location,
    "img_url": values.imageUrl,
    "description": values.description
  }
};
console.log(postData)

fetch('/posts', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify(postData)
})

修改后后端params[:post]会解析为标准哈希结构参数，原有post_params的permit校验逻辑可正常执行。

方案2：后端适配批量创建场景（需一次提交多条帖子时使用） #

如果业务需求为单请求批量创建多条帖子，需要调整后端参数校验逻辑，对数组内的每个帖子参数单独做白名单校验，示例代码：

# app/controllers/posts_controller.rb 中修改post_params方法
def post_params
  if params[:post].is_a?(Array)
    params[:post].map do |single_post|
      ActionController::Parameters.new(single_post).permit(:title, :location, :img_url, :description)
    end
  else
    params.require(:post).permit(:title, :location, :img_url, :description)
  end
end

对应的create动作也要同步调整，支持批量创建的保存逻辑。

内容的提问来源于stack exchange，提问作者Darby Behnken