Rails路由替换id为token后，token重置及表单提交异常求助

看起来你遇到的两个问题本质上是关联的，咱们一步步来拆解解决：

1. 为什么Token会被重置为ID值？ #

最可能的原因是你的model_params方法不小心允许了:token字段被批量赋值。当表单提交时，路由里的params[:token]是ID值（因为表单action用了ID），而如果model_params包含:token，update方法就会把这个ID值写入到模型的token字段里，直接覆盖掉原来的Token。

解决方法：
检查并修改你的model_params，确保严格排除:token字段：

def model_params
  # 只列出你需要允许修改的业务字段，绝对不要包含:token
  params.require(:model).permit(:title, :content, # 替换成你的实际字段
                                :other_allowed_attributes)
end

另外再确认下模型里没有before_save/before_update这类会修改token的额外回调——你只需要保留before_create生成token的逻辑就够了。

2. 为什么Simple_form生成的表单Action用ID而非Token？ #

Rails的form_for（Simple_form_for基于它）默认会调用模型的to_param方法来生成路由参数，而to_param的默认返回值是模型的id。哪怕你在routes.rb里设置了param: :token，只要模型没重写to_param，表单还是会用ID来生成路径。

解决方法：
在你的Model类里重写to_param方法，让它返回token字段：

class Model < ApplicationRecord
  before_create :generate_token

  # 重写to_param，让路由统一使用token而非id
  def to_param
    token
  end

  private

  def generate_token
    # 这里保留你原来生成token的逻辑，比如：
    self.token = SecureRandom.urlsafe_base64(16) until token.present? && Model.find_by(token: token).nil?
  end
end

这样修改后，simple_form_for @model会自动基于token生成正确的action路径：new动作时模型是新记录，表单会指向/models；edit动作时会指向/models/<token>，完全不需要手动设置url，也不会破坏new动作的逻辑。

额外验证点 #

• 确认控制器的edit和update方法里，都是用Model.find_by(token: params[:token])来查询模型，这个逻辑是正确的，不需要修改。
• 提交表单后，查看服务器日志里的Parameters部分，确认token字段没有出现在model的参数列表中，确保批量赋值不会意外覆盖它。

这样处理后，两个问题应该都能顺利解决～

内容的提问来源于stack exchange，提问作者m5tt