Rails 4 / Devise / MongoDB: "Unpermitted parameters" с использованием пользовательских свойств и сильных параметров

Я нашел другой способ, который позволяет вся логика и код переопределения devise, чтобы находиться в контроллере приложения. Это позволяет передавать любые пользовательские параметры для каждого действия devise (вход, регистрация, обновление). Я также добавляю дезинфицирующее средство параметров для devise_invitable и обрабатываю эту логику здесь (invite, accept_invitation). У меня есть пользовательские параметры, такие как avatar, avatar_cache и т. д.:

#application_controller.rb

  before_filter :configure_permitted_parameters, if: :devise_controller?

protected
  # There are just three actions in Devise that allows any set of parameters to be passed down to the model, 
  # therefore requiring sanitization. Their names and the permited parameters by default are:

  # sign_in (Devise::SessionsController#new) - Permits only the authentication keys (like email)
  # sign_up (Devise::RegistrationsController#create) - Permits authentication keys plus password and password_confirmation
  # account_update (Devise::RegistrationsController#update) - Permits authentication keys plus password, password_confirmation 
  # and current_password. More at https://github.com/plataformatec/devise#strong-parameters

  def configure_permitted_parameters
    devise_parameter_sanitizer.for(:accept_invitation) do |u|
      u.permit(:username,:validate_username, :password,:password_confirmation, :invitation_token)
    end
    devise_parameter_sanitizer.for(:invite) do |u|
      u.permit(:name,:comments)
    end

    devise_parameter_sanitizer.for(:sign_up) do |u|
      u.permit(:username,:password,:password_confirmation)
    end
    devise_parameter_sanitizer.for(:sign_in) do |u|
      u.permit(:username,:email,:password,:password_confirmation,:phone, :validate_username, :avatar_cache, :remove_avatar, :current_password,:remember_me)
    end

    devise_parameter_sanitizer.for(:account_update) do |u|
      u.permit(:username,:email,:password,:password_confirmation,:phone, :validate_username,:avatar, :avatar_cache, :remove_avatar, :current_password)
    end
  end

найти и прочитать больше на https://github.com/plataformatec/devise#strong-parameters

у меня была такая же проблема при входе в систему, он говорит:Unpermitted parameters: password, remember_me. и потому что у меня есть любой контроллер, который наследует Devise:: SessionsController, поэтому я использую свой собственный дезинфицирующее средство параметров.

вот что я делаю:

создайте файл в ' #{Rails.root} / lib' fold, my is hzsapa_parameter_sanitizer.rb а в конфиг/приложения.rb, затем переопределить devise_parameter_sanitizer метод application_controller.rb

lib / hzsapa_parameter_sanitizer.rb

class HzsapaParameterSanitizer < Devise::ParameterSanitizer
  def sign_in
    default_params.permit(auth_keys + [:password, :remember_me])
  end
end

вы можете переопределить этот метод в зависимости от вашей проблемы:

def sign_in
  default_params.permit(auth_keys)
end

def sign_up
  default_params.permit(auth_keys + [:password, :password_confirmation])
end

def account_update
  default_params.permit(auth_keys + [:password, :password_confirmation,    :current_password])
end

конфиг/приложения.rb

require "hzsapa_parameter_sanitizer"

app / application_controller.rb

class ApplicationController < ActionController::Base
  # Prevent CSRF attacks by raising an exception.
  # For APIs, you may want to use :null_session instead.
  protect_from_forgery with: :exception

  def devise_parameter_sanitizer
    @devise_parameter_sanitizer ||= if defined?(ActionController::StrongParameters)
                                      HzsapaParameterSanitizer.new(resource_class, resource_name, params)
                                    else
                                      Devise::BaseSanitizer.new(resource_class, resource_name, params)
                                    end
  end
end

Edit: Я только что нашел решение в devise README, вы можете следовать ему здесь

я использовал ваш код и он работал для меня!

вот что я сделал

class RegistrationsController < Devise::RegistrationsController
  skip_before_filter :verify_authenticity_token, :only => :create #, :if => Proc.new { |c| c.request.format == 'application/json' }
  respond_to :json, :html, :xml

  def create
    user = User.new(devise_registrations_permitted_parameters)
    if user.save
      render :json=> user.as_json(:auth_token=>user.authentication_token, :email=>user.email,:name => user.name), :status=>201
      return
    else
      warden.custom_failure!
      render :json=> user.errors, :status=>422
    end
  end


  protected                                                            
    def devise_registrations_permitted_parameters
      params.require(:user).permit(:name, :email, :password, :password_confirmation)
    end

end