Rails嵌套表单提交出现Unpermitted parameter: :passenger报错如何解决？

算力阿峰

2026-10-6

问题核心原因

你遇到的报错本质是嵌套表单的fields_for写法不符合Rails规范，导致提交的参数结构和期望不匹配，和关联配置、强参数放行规则没有直接关系。

解决步骤

1. 修正表单代码

你不需要手动循环@booking.passengers，也不需要手动传index参数，Rails的fields_for接收关联名:passengers时，会自动遍历你在new动作中已经build的所有乘客对象，自动生成符合accepts_nested_attributes_for要求的参数结构。
修正后的new.html.erb表单代码如下：

<%= form_with model: @booking, url: bookings_path do |f| %>
  <%= f.hidden_field :flight_id, value: @flight.id %>

  <%# fields_for 直接传关联名 :passengers，自动遍历所有已构建的乘客 %>
  <%= f.fields_for :passengers do |form| %>
    <h4>Passenger <%= form.index + 1 %></h4>

    <%= form.label :name, "Full name:" %>
    <%= form.text_field :name %>

    <%= form.label :email, "Email:" %>
    <%= form.email_field :email %>
  <% end %>

  <%= f.submit "Confirm details"%>
<% end %>

2. 修正强参数配置

你不需要放行passenger、passenger_id、created_at、updated_at这类非用户提交/系统自动生成的字段，仅保留必要字段即可：

def booking_params
  params.require(:booking).permit(
    :flight_id,
    passengers_attributes: [:name, :email]
  )
end

3. 可选优化（建议处理）

你在bookings表中创建的passenger_id字段是冗余的：Booking和Passenger是一对多关联，外键booking_id已经存在于passengers表中，Booking不需要存储单个乘客的ID。你可以生成迁移删除该字段避免后续踩坑：

rails g migration RemovePassengerIdFromBookings passenger_id:integer
rails db:migrate

原报错说明

最初的Unpermitted parameter: :passenger报错：因为你给fields_for传的是单个passenger对象，没有指定关联名，Rails生成的参数键为passenger，而非accepts_nested_attributes_for期望的passengers_attributes，和强参数规则不匹配。
后续的Unpermitted parameter: :0报错：因为你手动在外层循环乘客、同时给fields_for传了index参数，导致参数多嵌套了一层索引，出现0 => {"0"=>{...}}的异常结构，强参数无法识别内层的字段，最终乘客的name、email都为nil。

内容的提问来源于stack exchange，提问作者Grimhamr