React + RailsAPI ログインしようとすると「Unpermitted parameters: :password

フロントエンド：React.js　バックエンド：Ruby on Rialsで動いているアプリを手元で開発できるようにローカル環境を構築しています。

Reactのログイン画面からログインを行なったところエラーが返ってきたので、Rails側のログを確認したところ表題のエラーが記載されていました。

【詳細なエラー情報】

Started POST "/api/v1/auth/sign_in" for ::1 at 2020-05-04 12:48:18 +0900
Processing by DeviseTokenAuth::SessionsController#create as JSON
  Parameters: {"email"=>"test@gmail.com", "password"=>"[FILTERED]", "password_confirmation"=>"[FILTERED]", "session"=>{"email"=>"test@gmail.com", "password"=>"[FILTERED]", "password_confirmation"=>"[FILTERED]"}}
Unpermitted parameters: :password_confirmation, :format, :session
Unpermitted parameters: :password_confirmation, :format, :session
Completed 500 Internal Server Error in 13ms (Allocations: 3783)


Mysql2::Error::ConnectionError (Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)):
  
mysql2 (0.5.3) lib/mysql2/client.rb:90:in `connect'
mysql2 (0.5.3) lib/mysql2/client.rb:90:in `initialize'
activerecord (6.0.2.1) lib/active_record/connection_adapters/mysql2_adapter.rb:24:in `new'
activerecord (6.0.2.1) lib/active_record/connection_adapters/mysql2_adapter.rb:24:in `mysql2_connection'

関係がありそうなRails側のソースは以下の通りです。

【application_controller.rb】

class ApplicationController < ActionController::API
        include DeviseTokenAuth::Concerns::SetUserByToken
        #before_action :authenticate_user!
end

【registrations_controller.rb】

# class Api::V1::Auth::RegistrationsController < ApplicationController
# end
module Api
  module V1
    module Auth
      class RegistrationsController < DeviseTokenAuth::RegistrationsController
        # skip_before_action :verify_authenticity_token

        def render_create_success
          render json: @resource.created_token_validation_response ##@resource is a user instance 
        end

        def render_update_success
          render json: @resource.created_token_validation_response ##@resource is a user instance 
        end
        
        private
        def sign_up_params
          params.permit(:name, :email, :tel, :post_code, :prefectures, :address_1, :address_2, :room_number, :password, :password_confirmation, :secret_key )
        end

        def account_update_params
          params.permit(:name, :email, :tel, :post_code, :prefectures, :address_1, :address_2, :room_number, :secret_key )
        end

      end
    end
  end
end

【users_controller.rb】

class UsersController < ApplicationController
  # skip_before_action :verify_authenticity_token
  before_action :authenticate_api_user!, only: [:show, :update, :destroy]
  before_action :set_user, only: [:show, :update, :destroy]

  # # GET /users
  # def index
  #   @users = User.all

  #   render json: @users
  # end

・
・
・


  # POST /users
  def create
    @user = User.new(user_params)

    if @user.save
      render json: @user, status: :created, location: @user
    else
      render json: @user.errors, status: :unprocessable_entity
    end
  end

  # PATCH/PUT /users/1
  def update
    if @user.update(user_params)
      render json: @user
    else
      render json: @user.errors, status: :unprocessable_entity
    end
  end

  private
    # Use callbacks to share common setup or constraints between actions.
    def set_user
      @user = User.find(current_api_user.id)

    end

    # Only allow a trusted parameter "white list" through.
    def user_params
      params.fetch(:user, {})
    end
end

【routes.rb（認証周りの記述）】

  namespace :api, defaults: { format: :json } do
    scope :v1 do
      mount_devise_token_auth_for 'User', at: 'auth', controllers: {
          registrations: 'api/v1/auth/registrations'
      }
    end
  end

足りない情報があればご指摘いただけると幸いです。

ご回答よろしくお願いいたします。

5/7追記

mysqlのエラー

Mysql2::Error::ConnectionError (Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)):
  
mysql2 (0.5.3) lib/mysql2/client.rb:90:in `connect'
mysql2 (0.5.3) lib/mysql2/client.rb:90:in `initialize'
activerecord (6.0.2.1) lib/active_record/connection_adapters/mysql2_adapter.rb:24:in `new'
activerecord (6.0.2.1) lib/active_record/connection_adapters/mysql2_adapter.rb:24:in `mysql2_connection'

はmysqlの再起動でsockファイルが作成され接続できるようになり解消できました。

現在はUnpermitted parametersで401エラーが返ってきている状況です。

本番で動いているアプリをクローンしてきてから認証周りは操作していないはずなのですが、なぜかローカルでは弾かれています。。

maisumakun

2020/05/07 01:09

> 本番で動いているアプリをクローンしてきてからユーザーアカウントなどのDBデータもコピーしましたか？

GenkiSugiyama

2020/05/07 01:11

アカウントデータなど実データはコピーしておりません。ローカルで立ち上げたアプリ上で新規登録したユーザー情報でログインしようとしたところ上記のエラーが発生している状況となります。

行動規範の内容に同意します

回答1件

ベストアンサー

Unpermitted parametersのほうは「余計なパラメータが送られている」というだけで、必要なパラメータまでUnpermittedになっているというとか、Unpermitted parametersが入っていた場合にエラーとする設定を入れている場合でもない限り、気にしなくて構いません。

問題はCan't connect to local MySQL serverのほうです。MySQLの接続設定を確認してみてください。

投稿2020/05/06 01:26

maisumakun

総合スコア146018

GenkiSugiyama

2020/05/06 02:53

ご回答ありがとうございます。ターミナルからroot権限でMySQLにログインしようとしたら同様のエラーが表示されログインできませんでした、、以前も同じようなMySQLでのエラーが発生したのですが、こちら（https://teratail.com/questions/255514）の処理で解消されたはずだったのですが、、 /tmpディレクトリの中身を確認したところmysql.sockが見当たりませんでした。

GenkiSugiyama

2020/05/07 01:01

mysqlですが、「sudo mysql.server start」で再起動すると/tmpディレクトリ内にsockファイルが作成され接続確認ができました。その状態で再度ログインを試したところ、Unpermitted parametersで 401エラーが返ってきました。認証周りは本番公開して動いているバージョンから変更していないはずなので対応方法がわからず困っています。。ご確認いただけますと大変助かります。

GenkiSugiyama

2020/05/07 09:07

mysql対応後のログインエラーは単にユーザー情報の打ち間違えでした、、ご迷惑をおかけいたしました。 unpermitted parametersは特に問題ではなく、ご指摘いただいたmysqlのエラーを解消することでログインできるようになったので、ベストアンサーとさせていただきます。ありがとうございました！

行動規範の内容に同意します