Rails Devise，额外参数在 RegistrationsController 中不起作用

Question

我在将用户名添加到 Devise controller 时遇到问题。 创建新用户时我在控制台中收到的错误消息是：“Unpermitted parameter: :username”。

但是我正在关注 github 上的文档，其中说我应该添加这样的参数：

在registrations_controller.rb （这不起作用）

    class Users::RegistrationsController < Devise::RegistrationsController
    before_action :configure_sign_up_params, only: [:create]
    before_action :configure_account_update_params, only: [:update]

    protected

    #If you have extra params to permit, append them to the sanitizer.
    def configure_sign_up_params
        devise_parameter_sanitizer.permit(:sign_up, keys: [:username])
    end
    
    #If you have extra params to permit, append them to the sanitizer.
    def configure_account_update_params
        devise_parameter_sanitizer.permit(:account_update, keys: [:username])
    end
end

然而，在应用程序控制中这样做是可行的：

class ApplicationController < ActionController::Base
    before_action :configure_permitted_parameters, if: :devise_controller?

    protected

    def configure_permitted_parameters
        added_attrs = [:username]
        devise_parameter_sanitizer.permit :sign_up, keys: added_attrs
        devise_parameter_sanitizer.permit :account_update, keys: added_attrs
    end
end

我不明白一个如何工作而另一个没有。

Answer 1

您需要配置路由以使用您的自定义 controller

devise_for :users, controllers: { 
  # ...
  registrations: "users/registrations" 
}

您也不需要两个单独的回调，因为devise_parameter_sanitizer为不同的操作保留不同的参数列表。

module Users
  class RegistrationsController < Devise::RegistrationsController
    before_action :configure_permitted_parameters

    protected
    def configure_permitted_parameters
        added_attrs = [:username]
        devise_parameter_sanitizer.permit :sign_up, keys: added_attrs
        devise_parameter_sanitizer.permit :account_update, keys: added_attrs
    end
  end
end