ActiveModel::ForbiddenAttributesError aula 6 | Ruby on Rails 3 parte I

Solucionado (ver solução)

Solucionado
(ver solução)

2
respostas

por Felipe Lopes

| 61.9k xp | 10 posts

class CommentsController < ApplicationController
  def create
    @job = Job.find(params[:job_id])
    @comment = @job.comments.build(params[:comment])
    if @comment.save
      flash[:notice] = "Comment was created with success!"
    else
      flash[:alert] = "Please fill in all fields to create a comment."
    end
    redirect_to @job
  end
end

Esta linha de código -> @comment = @job.comments.build(params[:comment])

Retorna este erro -> ActiveModel::ForbiddenAtrributesError

Procurei um pouco pela internet e a sintaxe do método parece estar correta, então fiquei meio perdido. Pode ser que esteja ocorrendo este erro pela versão do rails que estou utilizando (5.0.1) e nesta versão este método ter sido modificado ou substituido.

2 respostas

solução!

por Alberto Souza

| 2676.6k xp | 5740 posts

Instrutor Desenvolvedor e Instrutor

01/03/2017

Oi Felipe, acho que você precisa configurar os parâmetros que estão liberados de serem recebidos, por conta do mass assignment. Dá uma olhada nisso? No rails 5 eles devem exigir que o controller defina quis parâmetros podem ser recebidos, para que ninguém tente burlar a regra.

por Felipe Lopes

| 61.9k xp | 10 posts

04/03/2017

Olá Alberto, era isso mesmo, levei um tempo para compreender, mas funcionou, valeu ae. Ficou assim o código:

class CommentsController < ApplicationController
    def create
        @job = Job.find(params[:job_id])
        @comment = @job.comments.build(comment_params)
        if @comment.save
            flash[:notice] = 'Comentário criado com sucesso!'
        else
            flash[:alert] = 'Por favor preencha todos os campos para criar um comentário!'
        end
        redirect_to @job
    end

    def comment_params
        return params.require(:comment).permit(:name, :body)
    end
end