Rails参与！错误（无法批量分配受保护的属性：用户）

我正在安装Engage！

我按照此处的安装说明进行操作： http ： //engagecsm.com/readme

我做的安装步骤：

添加Engage！到应用程序的Gemfile：gem’integcsm’。
安装它：捆绑安装。
运行生成器：rails generate engage user。
运行迁移：rake db：migrate。

现在，我可以去localhost：3000 /搞

做“耙路线”的结果的图片。它显示“参与/参与Engage :: Engine

这是出现的：

这是Engage的图片！论坛，我在其中输入了用于创建新主题的数据。这是右下角的“创建主题”提交按钮，我单击以在rails服务器控制台中获取错误。

现在，当我点击“创建主题”时，网站上没有任何反应。我看看我的rails服务器控制台，我看到了这个:(更容易在这里查看http://i.stack.imgur.com/xKBER.png ，在底部找到完整的堆栈跟踪）

所以我开始谷歌搜索，我看到这样的事情：

无法批量分配受保护的属性：user
http://guides.rubyonrails.org/security.html#mass-assignment

我已将attr_accessible：user添加到我的用户模型，但这不起作用。

这是我的用户模型：

<img src="http://sofzh.miximages.com/sql/J1cti.png" alt="class User ‘UserResourceView’has_many：seen_resources，：through =>：resource_views，：source =>：resource has_many：evaluation， class_name：“RSEvaluation”，如：source has_reputation：votes，source：{reputation :: votes，of :: resources}，aggregated_by :: sum has_reputation：karma，：source => {：reputationde ::::::: =>：resources} def voted_for？（resource）evaluations.where（target_type：resource.class，target_id：resource.id）.present？ end def recent_viewed_resources seen_resources.order（’user_resource_views.created_at DESC’）end＃包括默认设计模块。其他可用的是：＃：token_authenticatable，：confirmmable，＃：lockable，：timeoutable和：omniauthable devise：database_authenticatable，：registerable，：recoverable，：rememberable，：trackable，：validatable #startible（或protected）属性为您的模型attr_accessible ：user_id，：email，：password，：password_confirmation，：remember_me #attr_accessible：title，：body end”>

另外，我看不到我如何访问Engage模型等，请看这里是我的目录：

我的目录列表：控制器，助手，模型和视图。这些都不是Engage特定的。我找不到Engage的控制器等等。它在宝石中。

有谁知道如何解决这一问题？如果您需要任何其他信息，请告诉我，我将提供截图。

任何帮助是极大的赞赏。谢谢！

编辑＃1 – 添加应用程序控制器图片和完整堆栈跟踪

这是我唯一能看到Engage的地方！在控制器中（我目前没有用户控制器）

<img src="http://sofzh.miximages.com/sql/VLaAa.png" alt="application_controller.rb文件。 class ApplicationController

这是完整的堆栈跟踪：

“✓”，“authenticity_token” >“aRKQAwMsnc1DJJ62S6bb7EkhFkzuCDtNL0kV756LIP4 =”，“topic”=> {“style”=>“问题”，“标题”=>“ww”，“message”=>“www”，“follow”=>“1”}， “commit”=>“创建主题”}用户负载（0.3ms）SELECT“users”。* FROM“users”WHERE“users”。“id”= 1 LIMIT 1 Engage :: UserProfile Load（0.4ms）SELECT“engage_user_profiles “。* FROM”engage_user_profiles“WHERE”engage_user_profiles“。”user_id“= 1 LIMIT 1（0.1ms）begin transaction Engage :: UserProfile Load（0.3ms）SELECT”engage_user_profiles“。* FROM”engage_user_profiles“INNER JOIN”users“ON “engage_user_profiles”。“user_id”=“users”。“id”WHERE“users”。“id”= 1 LIMIT 1 SQL（1.2ms）INSERT INTO“engage_topics”（“comments_count”，“created_at”，“followers_count”， “message”，“private”，“status”，“string”，“style”，“title”，“updated_at”，“user_id”，“votes_count”）VALUES（？，？，？，？，？,? ，？，？，？，？，？，？）[[“comments_count”，0]，[“created_at”，Sun，2013年1月20日02:48:26 UTC +00：00]，[“followers_count”，0 ]，[“message”，“www”]，[“private”，false]，[“status”，“pending”]，[“string”，nil]，[“style”，“question”]，[“ title“，”ww“]，[”updated_at“，Sun，2013年1月20日02:48:26 UTC +00：00]，[”user_id“，1]，[”votes_count“，0]] Engage ::关注加载（0.3ms）SELECT“engage_followings”。* FROM“engage_followings”WHERE“engage_followings”。“topic_id”= 7 AND“engage_followings”。“user_id”= 1 LIMIT 1用户加载（0.2ms）SELECT“users”。* FROM “users”WHERE“users”。“id”= 1 LIMIT 1为 string 类型插入二进制数据列 token SQL（0.9ms）INSERT INTO“engage_followings”（“ created_at“，”token“，”topic_id“，”updated_at“，”user_id“）VALUES（？，？，？，？，？）[[”created_at“，Sun，2013年1月20日02:48:26 UTC +00 ：00]，[“token”，“5813db34aaedfa6226cf77b7a17d5dfbcf8d4560”]，[“topic_id”，7]，[“updated_at”，Sun，2013年1月20日02:48:26 UTC +00：00]，[“user_id”，1 ]]恩加ge ::主题加载（0.2ms）SELECT“engage_topics”。* FROM“engage_topics”WHERE“engage_topics”。“id”= 7 ORDER BY created_at DESC LIMIT 1 SQL（0.8ms）UPDATE“engage_topics”SET“followers_count”= COALESCE （“followers_count”，0）+ 1 WHERE“engage_topics”。“id”IN（SELECT“engage_topics”。“id”FROM“engage_topics”WHERE“engage_topics”。“id”= 7 ORDER BY created_at DESC）（3.8ms） commit transaction（0.1ms）begin transaction（0.1ms）rollback transaction在71ms内完成500内部服务器错误”><img src="http://sofzh.miximages.com/sql/71Wwi.png" alt="SQL（0.9ms）INSERT INTO“engage_followings”（“created_at”，“token”，“topic_id”，“updated_at”，“user_id”）VALUES（？，？，？，？，？）[[“created_at”，Sun ，2013年1月20日02:48:26 UTC +00：00]，[“令牌”，“5813db34aaedfa6226cf77b7a17d5dfbcf8d4560”]，[“topic_id”，7]，[“updated_at”，Sun，2013年1月20日02:48:26 UTC +00：00]，[“user_id”，1]] Engage ::主题加载（0.2ms）SELECT“engage_topics”。* FROM“engage_topics”WHERE“engage_topics”。“id”= 7 ORDER BY created_at DESC LIMIT 1 SQL （0.8ms）UPDATE“engage_topics”SET“followers_count”= COALESCE（“followers_count”，0）+ 1 WHERE“engage_topics”。“id”IN（选择“engage_topics”。“id”FROM“engage_topics”WHERE“engage_topics”。 “id”= 7 ORDER BY created_at DESC）（3.8ms）commit transaction（0.1ms）begin transaction（0.1ms）rollback transaction已完成500内部服务器错误71ms ActiveModel :: MassAssignmentSecurity :: Error（无法进行质量分配保护attributes：user）：activemodel（3.2.11）lib / active_model / mass_assignment_security / sanitizer.r b：48：在 process_removed_attributes'activemodel（3.2.11）lib / active_model / mass_assignment_security / sanitizer.rb：20：in debug_protected_attribute_removal’activemodel（3.2.11）lib / active_model / mass_assignment_security / sanitizer.rb ：12：在 sanitize'activemodel（3.2.11）lib / active_model / mass_assignment_security.rb：230：in sanitize_for_mass_assignment’activerecord（3.2.11）lib / active_record / attribute_assignment.rb:75:in assign_attributes'activerecord（3.2.11）lib / active_record / base.rb：497：in initialize’activerecord（3.2.11）lib / active_record / reflection.rb:183:in new'activerecord （3.2.11）lib / active_record / reflection.rb：183：in build_association’activerecord（3.2.11）lib / active_record / associations / association.rb：233：in build_record'activerecord（3.2。 11）lib / active_record / associations / collection_association.rb：434：在块中的create_record’activerecord（3.2.11）lib / active_record / associations / collection_association.rb：14 9：在事务’activerecord（3.2.11）中的块中lib / active_record / connection_adapters / abstract / database_statements.rb：192：in transaction’activerecord（3.2.11）lib / active_record / transactions.rb ：208：在 transaction'activerecord（3.2.11）lib / active_record / associations / collection_association.rb：148：in transaction’activerecord（3.2.11）lib / active_record / associations / collection_association.rb： 433：在 create_record'activerecord（3.2.11）lib / active_record / associations / collection_association.rb：119：in create’activerecord（3.2.11）lib / active_record / associations / collection_proxy.rb:46 ：在 create'contagecsm（1.0.8）app / controllers / engage / topics_controller.rb：46：in create’actionpack（3.2.11）lib / action_controller / metal / implicit_render.rb：4：在 send_action'actionpack（3.2.11）lib / abstract_controller / base.rb：167：in process_action’actionpack（3.2.11）lib / action_controller / metal / rendering.rb：10：in process_action'actionpa ck（3.2.11）lib / abstract_controller / callbacks.rb：18：在块中的process_action’activesupport（3.2.11）lib / active_support / callbacks.rb：426：在`block in _run__2010401100414174750__process_action__2035169522325419882__callbacks'”>

编辑＃2 – 添加参与环境：

此外，我们安装了Devise（和我相信的OmniAuth ……）。因此，我们有“current_user”，但我不知道我们是否有“用户名”或“电子邮件”方法，除非这是标准的Devise或其他东西： new_user_session_path，：opts => {：remote => true}} config.username_method = Proc.new {username} config.email_method = Proc.new {email} end”>

编辑＃3 – 正如Geoff建议的那样，我查看了topics_controller的第46行。该行如下：

@ topic.votes.create（：user => engage_current_user）

这是Engage之一！开发者在这里我可以看到Engage有两个问题！如上所述。

我们已经找到了第一个解决方案（你用attr_accessible :user解决的attr_accessible :user ），所以很快就会期待一个Rubygems更新。

第二个（主题实际上没有显示在索引页面上的事实）与cancan gem中的更改相关联。我们仍然需要找出解决此问题的最佳方法，但快速解决方法是将cancan版本锁定在Gemfile中，如下所示： gem 'cancan', '1.6.7' 。

当Rubygems提供解决这些问题的更新时，我们会通知您。

干杯!

根据所提供的信息，我担心我不知道发生了什么，但我可以帮助解释一下你所得到的错误。

跟踪中的最后一个非库行是：

engagecsm（1.0.8）app / controllers / engage / topics_controller.rb：46：在`create’中

此代码可能位于您的默认gem路径中。如果你在* nix上，可能是/usr/lib/ruby/gems或/home/user_name/.gem/ruby 。

有时在处理该行代码时，它会遇到质量分配安全性错误。

它可能会帮助您查看该行代码以查看它所遇到的模型。请勿在此处发布该行代码。 Engage的许可证！似乎不是标准的开源软件之一，如果您在此处发布，则可能违反了许可证。我可能错了，但比抱歉更安全。

有两个变量可以通过质量分配安全性来解决您的问题。它们是属性和角色。将attr_accessible :user添加到适当的模型只有在他们使用默认角色时才有帮助。如果他们使用:admin角色，那么您需要添加attr_accessible :user, as: :admin 。我不认为您的User模型具有以下属性:user因此可能需要将其添加到其他位置。

如果我不得不猜测你做错了什么，我想你可能已经遵循了安全指南：

http://guides.rubyonrails.org/security.html

在该指南中，他们建议将配置设置为默认情况下将所有内容列入白名单。

 config.active_record.whitelist_attributes = true

如果你这样做并参与！不是用MassAssignment支持写的，这可以解释你所看到的错误。

对不起我无法确切地解释你的问题，但我希望它有所帮助。

看着你堆栈跟踪您的问题出现在topices_controller中 – 因此可能意味着您需要将:user_id添加到Engage/Topic模型中的attr_accessible 。

我需要将以下行添加到Engage / Vote Model

 attr_accessible :user

现在它将说“主题成功创建”。

但是，我看不到列出的主题。但是，我相信我已经完成了这部分问题。我去的时候能看到这个话题

 http://localhost:3000/engage/topics/1

Rails参与！错误（无法批量分配受保护的属性：用户）

最好的Ruby on Rails社交网络框架

RVM要求错误

无法在Rails上安装pg gem

使用Rails的Ruby扩展时要考虑什么？

回形针video上传

Ruby gets（）没有返回正确的字符串

Rake资产：在生产中打开控制台会话时，预编译会被杀死

显式等待Selenium Webdriver

在Ruby上访问Google Contacts API

确保父进程终止时孤立进程被终止

Rails参与！ 错误（无法批量分配受保护的属性：用户）

最好的Ruby on Rails社交网络框架

RVM要求错误

无法在Rails上安装pg gem

使用Rails的Ruby扩展时要考虑什么？

回形针video上传

Ruby gets（）没有返回正确的字符串

Rake资产：在生产中打开控制台会话时，预编译会被杀死

显式等待Selenium Webdriver

在Ruby上访问Google Contacts API

确保父进程终止时孤立进程被终止

Rails参与！错误（无法批量分配受保护的属性：用户）