Rails 6实现提交前订单确认页点击确认时参数缺失报错如何解决

问题根源 #

你遇到的报错核心原因是确认页提交时没有携带cash_transaction参数，你的create动作需要该参数来构造对象完成保存，而你当前用link_to发送POST请求的方式无法传递表单数据，同时你在confirm动作中构造的@cash_transaction是未持久化的临时对象，URL中传递的实例也没有有效ID，最终触发参数缺失的报错。

修复方案（适配Rails 6） #

你可以从两种常用方案中选适合你业务的：

方案1：隐藏表单方案（适合参数少、无敏感字段的场景） #

直接把用户填写的参数以隐藏字段的形式放在确认页，提交时一起传给create动作，改动最小：

1. 修改确认页views/cash_transactions/_confirm.html.erb，替换原确认按钮为带隐藏字段的表单：

<div>
  提现总金额：<%= @cash_transaction.amount.to_i %>
</div>

<%= simple_form_for @cash_transaction, url: cash_transactions_withdrawals_path do |f| %>
  <%= f.hidden_field :amount %>
  <!-- 如有其他表单字段，统一在这里加对应的hidden_field -->
  <%= f.button :submit, 'Confirm' %>
<% end %>
<%= link_to 'Cancel', cash_transactions_path %>

2. 确保WithdrawalsController中存在create动作，逻辑参考：

def create
  @cash_transaction = CashTransaction.new(cash_transaction_params)
  if @cash_transaction.save
    # 保存成功后跳转到对应页面
    redirect_to @cash_transaction, notice: '提现申请已提交'
  else
    # 保存失败则回到表单页展示错误
    render :new
  end
end

方案2：Session存储方案（适合参数多、有敏感字段的场景，更安全） #

把用户填写的参数临时存在服务端Session中，确认提交时直接从Session取参数，避免前端篡改隐藏字段的风险：

1. 修改confirm动作，加参数校验和Session存储逻辑：

def confirm
  @cash_transaction = CashTransaction.new(cash_transaction_params)
  if @cash_transaction.valid?
    # 验证通过后把参数序列化存入Session
    session[:pending_cash_transaction] = cash_transaction_params
    render 'cash_transactions/_confirm'
  else
    # 验证不通过直接回到表单页展示错误
    render :new
  end
end

2. 修改create动作，从Session读取参数完成保存：

def create
  # 取出参数同时删除Session中的临时数据，避免重复提交
  transaction_params = session.delete(:pending_cash_transaction)
  @cash_transaction = CashTransaction.new(transaction_params)
  
  if @cash_transaction.save
    redirect_to @cash_transaction, notice: '提现申请已提交'
  else
    render :new
  end
end

这种方案下确认页的原link_to确认按钮可以保留，不需要额外传递参数。

Rails 6 适配注意点 #

如果选择用link_to加method: :post的提交方式，需要确保项目已经开启了UJS：
检查app/javascript/packs/application.js中是否存在以下代码：

import Rails from "@rails/ujs"
Rails.start()

Rails 6默认使用Webpacker管理JS资源，未开启UJS的话link_to的method参数会失效，请求会变成GET方式，也会触发路由错误。

内容的提问来源于stack exchange，提问作者mr_muscle