Rails嵌套资源/Pundit报错：param缺失或值为空，求解决方案

先别着急，我帮你一步步排查并解决这个问题，核心问题出在模型关联错误和表单参数未正确提交这两个地方，而且完全可以保留params.require(:booking)，不用删除它。

一、先修复模型关联（这是@booking.booker无法调用的根源） #

你的关联关系写错了，导致无法通过@booking.booker访问预订用户：

1. 修改booking.rb：

class Booking < ApplicationRecord
  # 把belongs_to :gardens改成单数:garden，因为一个Booking属于一个Garden
  belongs_to :garden
  # 添加直接关联到User作为booker，这样@booking.booker就能直接调用
  belongs_to :booker, class_name: "User"
end

2. 修改user.rb，添加作为预订者的关联：

class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable
  has_many :gardens
  # 新增：用户作为预订者拥有的预订
  has_many :bookings_as_booker, class_name: "Booking", foreign_key: :booker_id
end

3. garden.rb保持现有关联即可：

class Garden < ApplicationRecord
  belongs_to :user
  has_many :bookings
end

二、修复表单参数提交问题（解决param is missing的报错） #

你在new_booking.html.erb里用了disabled: true的输入框，disabled的表单元素不会被提交到服务器，所以booking参数里缺少garden_id和booker_id，导致params.require(:booking)虽然存在，但里面没有必要的字段，甚至直接因为参数为空报错。

解决方案：用隐藏字段或readonly替代disabled #

修改new_booking.html.erb：

<h1>My booking</h1>
<%= simple_form_for [@garden, @booking] do |f| %>
  <!-- 用hidden_field传递参数，用户看不到但会提交 -->
  <%= f.hidden_field :booker_id, value: current_user.id %>
  <%= f.hidden_field :garden_id, value: @garden.id %>
  
  <!-- 如果需要让用户看到这些信息，用普通文本显示即可 -->
  <p>Booker: <%= current_user.email %></p>
  <p>Garden: <%= @garden.title %></p>
  
  <%= f.button :submit %>
<% end %>

如果你一定要显示输入框但不让用户修改，可以用readonly: true（readonly的字段会被提交）：

<%= f.input :booker_id, readonly: true, input_html: { value: current_user.id } %>
<%= f.input :garden_id, readonly: true, input_html: { value: @garden.id } %>

三、优化控制器代码（让创建逻辑更健壮） #

1. 修改BookingsController的new方法，预填充预订信息，减少前端处理：

def new
  @garden = Garden.find(params[:garden_id])
  # 直接初始化booking时关联garden和booker
  @booking = Booking.new(garden: @garden, booker: current_user)
  authorize @booking
end

2. 修改create方法，利用嵌套资源的关联创建预订，同时处理保存失败的情况：

def create
  @garden = Garden.find(params[:garden_id])
  # 通过@garden.bookings.new直接关联garden，不用手动传garden_id
  @booking = @garden.bookings.new(booking_params)
  # 确保booker关联到当前用户（双重保障，即使参数没传也能正确设置）
  @booking.booker = current_user
  authorize @booking
  
  if @booking.save
    redirect_to garden_booking_path(@garden, @booking), notice: "Booking created successfully!"
  else
    # 保存失败时回到new页面显示错误
    render :new
  end
end

3. 保持booking_params不变（不用删除require(:booking)）：

def booking_params
  params.require(:booking).permit(:garden_id, :booker_id)
end

四、检查Pundit权限（确保@booking.booker能正确用于权限判断） #

修改booking_policy.rb里的user_is_the_owner_or_admin?方法，现在因为关联修复了，record.booker能正确获取到用户：

private

def user_is_the_owner_or_admin?
  user.admin || record.booker == user
end

做完这些修改后，你从garden的show页面点击"Book the Garden"按钮，进入new页面提交后，就能正常创建booking，@booking.booker也能正确调用，而且完全保留了params.require(:booking)的校验。

内容的提问来源于stack exchange，提问作者Julie