Rails 5中Ransack查询遇强参数授权问题求助

首先，咱们来定位你遇到的Unpermitted parameter: :q错误的根源——你的search_params方法写法有问题，具体来说是参数授权的逻辑顺序和处理方式不对：

问题出在哪？ #

看你的search_params代码：

def search_params
  params.permit(:utf8, :commit, :search_type, :current_user_id, :q)
  params.require(:q).permit!
end

这里有两个关键错误：

1. 第一行的params.permit(...)执行后没有赋值给任何变量，相当于白执行了——Rails的permit方法返回的是一个新的授权后的参数对象，不会修改原始的params对象，所以这行代码完全没起到作用。
2. 第二行直接操作原始的params对象，而原始params是未授权状态（从你提供的params详情能看到permitted: false）。当你调用params.require(:q)时，Rails会检查外层的:q参数是否被允许，因为你没有在外层参数授权中保留这个操作，所以触发了未授权错误。

而且从你的调试结果来看，q内部的参数其实已经被permit!授权了，但外层的:q本身没被允许，所以才会报错。

修正后的代码 #

你需要调整search_params的写法，先授权外层参数（包括:q），再处理q内部的嵌套参数。这里有两种可选方案：

方案1：保留permit!的全授权逻辑 #

private

def search_params
  # 先授权外层参数，同时指定q为嵌套参数集合
  permitted_params = params.permit(:utf8, :commit, :search_type, :current_user_id, q: {})
  # 对q内部的所有参数进行全授权（如果需要更安全的话，可以列出具体参数）
  permitted_params[:q].permit! if permitted_params[:q]
  permitted_params
end

方案2：更安全的明确参数授权 #

如果你想避免全授权带来的潜在风险，可以列出q内部所有需要授权的参数：

private

def search_params
  params.permit(
    :utf8, :commit, :search_type, :current_user_id,
    q: [
      :position_id_in, :draft_year_in,
      :measurable_summary_height_gteq, :measurable_summary_height_lteq,
      :measurable_summary_weight_gteq, :measurable_summary_weight_lteq,
      :measurable_summary_speed_gteq, :measurable_summary_speed_lteq,
      :measurable_summary_ten_yard_dash_gteq, :measurable_summary_ten_yard_dash_lteq,
      :measurable_summary_test_gteq, :measurable_summary_test_lteq,
      :measurable_summary_hand_span_gteq, :measurable_summary_hand_span_lteq,
      :measurable_summary_arm_length_gteq, :measurable_summary_arm_length_lteq,
      :measurable_summary_vertical_jump_gteq, :measurable_summary_vertical_jump_lteq,
      :measurable_summary_bench_reps_gteq, :measurable_summary_bench_reps_lteq
    ]
  )
end

额外提示 #

另外，你的index方法里@players = Player.none会导致搜索后永远没有结果，建议改成：

def index
  @q = Player.ransack(search_params[:q])
  @players = @q.result # 执行Ransack查询并返回结果
end

内容的提问来源于stack exchange，提问作者daveomcd