Unpermitted parameter: :user?

Question

[Анатолий Чернышев]

Я отправляю на сервер запрос

curl -X POST \
  http://localhost:3000/user \
  -H 'Content-Type: application/json' \
  -d '{
	"email": "[e-mail]",
	"password": "123456",
	"password_confirmation": "123456"
}'

В контроллере у меня стоит

def user_params
    params.permit(
      :email, :password, :password_confirmation
    )
  end

Сама модель

class User < ApplicationRecord
  has_secure_password
  validates :email, presence: true, uniqueness: true
  validates :email, format: { with: URI::MailTo::EMAIL_REGEXP }
  validates :password,
            length: {minimum:6},
            if: -> { new_record? || !password.nil? }
end

Но в логах я вижу следующую ситуацию

Processing by UserController#create as */*
  Parameters: {"email"=>"[e-mail]", "password"=>"[FILTERED]", "password_confirmation"=>"[FILTERED]", "user"=>{"email"=>"[e-mail]"}}
Unpermitted parameter: :user

Откуда может взятся данный параметр user, если я его не передаю напрямую?

Answer 1

[Roman Alekseiev]

Вот так передаются permitted_params

params.require(:user).permit(:email, :password, :password_confirmation)

Вот тут почитать можно

Comments

[Анатолий Чернышев]

Я добавил require(:user), но теперь запрос принимается только в формате

{
  "user" : {
    "email": "[e-mail]",
		"password": "123456",
		"password_confirmation": "123456"
	}
}

А хотелось бы именно

{
  "email": "[e-mail]",
	"password": "123456",
	"password_confirmation": "123456"
}

[Roman Alekseiev]

kayn23, примеры параметров

Answer 2

[Mcalexvrn]

Привет! Посмотри в файле config/initializers/wrap_parameters.rb

ActiveSupport.on_load(:action_controller) do
wrap_parameters format: [] # пустой массив для отключения оборачивания параметров.
end

читать здесь