Пример, используемый в документации (http://guides.rubyonrails.org/action_controller_overview.html#strong-parameters) для сильных параметров:
params.require(:person).permit(:name, :age)
Однако это не работает, потому что функция require() возвращает значение параметра, а не другой объект параметра, для которого может быть вызвана функция allow().
$ rails console
1.9.3p286 :005 > params = ActionController::Parameters.new(person: 1, name: "Joe", age: 30)
=> {"person"=>1, "name"=>"Joe", "age"=>30}
1.9.3p286 :006 > params.require(:person).permit(:name, :age)
NoMethodError: undefined method `permit' for 1:Fixnum
from (irb):6
from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands/console.rb:90:in `start'
from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands/console.rb:9:in `start'
from /Users/jeremyburton/.rvm/gems/ruby-1.9.3-p286/gems/railties-4.0.0/lib/rails/commands.rb:64:in `<top (required)>'
from bin/rails:4:in `require'
from bin/rails:4:in `<main>'
Кроме того, кажется странным, что require может принимать только 1 параметр. Кажется, что вы должны быть в состоянии сделать:
params.require(:a, :b).permit(:c, :d)
Принимая во внимание, что вам нужно сделать, это:
params.require(:a)
params.require(:b)
params.permit(:a, :b, :c, :d)
что не кажется очень СУХИМ - если параметр требуется, то он по определению разрешен, конечно.
Я что-то упускаю?