Rails 开发用户账户添加子女功能时出现NoMethodError报错

• 核心触发点：控制器变量赋值类型错误
  你在user私有方法里写的@user = current_user.id，是把@user赋值成了代表用户ID的整数，不是完整的User模型对象。当new动作里执行@user.children.new时，整数本身根本没有children这个关联方法，直接抛出undefined method 'children' for 1:Integer的错误。
• 遗留逻辑bug：子记录初始化的调用对象错了
  你在child私有方法里写的@child = user.children.new(child_params)，是调用返回整数ID的私有方法user，不是已经加载好的用户实例，就算修了第一个报错，这里还是会触发同类NoMethodError。
• 安全隐患：没有做越权拦截
  嵌套在users下的children路由，默认会读取路径里的用户标识加载对应记录，当前逻辑没有校验操作权限的话，任意登录用户都可以通过改路径参数，往其他人的账户里加子女信息。
• 配置不匹配提醒：你的users路由设了param: :username，也就是路径里用来识别用户的参数是用户名，不是数字ID，现在访问的/users/1/children/new本身和路由规则对不上，等关联逻辑修好后要确认路径生成的参数是否符合路由定义。

1. 调整user私有方法的加载逻辑
   换掉原来直接取用户ID的代码，按照路由规则从路径参数加载完整的用户实例，同时加权限校验：

def user
  # 匹配路由定义的username参数加载用户，找不到直接抛404
  @user = User.find_by!(username: params[:username])
  # 非本人操作直接拦截跳转
  unless @user == current_user
    flash[:danger] = "无权操作他人账户"
    redirect_to root_path
  end
end

2. 修正child私有方法的关联调用
   把原来错调方法的逻辑，改成用已加载的@user实例初始化子女记录：

def child
  @child = @user.children.new(child_params)
end

3. 确认模型关联配置
   要保证User和Child模型正确声明一对多关联，不然关联方法还是调不起来：

# app/models/user.rb
class User < ApplicationRecord
  has_many :children, dependent: :destroy
end

# app/models/child.rb
class Child < ApplicationRecord
  belongs_to :user
end

4. 视图层链接不用改
   你在用户show页写的new_user_child_path(@user)，会自动按照路由的param: :username规则，取@user.username生成对应路径，等控制器逻辑修好后就能正常匹配路由，不会出现参数不匹配的问题。

内容的提问来源于stack exchange，提问作者Stephen Scott Moore