为何params.require(:work_week_form).permit(work_hours: [])抛出未许可参数错误？

嘿，这个问题我之前也踩过坑，其实是Rails强参数（Strong Parameters）的规则导致的，咱们一步步拆解来看：

问题根源 #

你的work_hours是一个哈希数组，每个元素都包含day、start_hour、end_hour这几个键。而你当前的写法permit(work_hours: [])只告诉Rails：允许work_hours作为一个数组存在，但没明确说明数组里的每个哈希可以包含哪些参数。

Rails对于嵌套的数组哈希有严格的要求：如果数组里是复杂类型（比如哈希），必须显式声明哈希内允许的属性，否则会判定这些参数是不被许可的，进而抛出Unpermitted parameter错误。

正确的写法 #

你需要把数组内哈希允许的键明确列出来，修改后的代码应该是这样：

params.require(:work_week_form).permit(work_hours: [:day, :start_hour, :end_hour])

这样Rails就清楚了：work_hours数组里的每个哈希，允许传入day、start_hour、end_hour这三个参数，自然就不会再报错啦。

补充说明 #

如果你的数组里是简单类型（比如字符串、数字数组，像tags: ["ruby", "rails"]），那用permit(tags: [])就没问题。但一旦数组里是嵌套的哈希，就必须指定哈希的键才行，这是Rails强参数的核心规则之一。

内容的提问来源于stack exchange，提问作者Sig