ruby-on-rails – Strong_parameters无效

我已经按照教程和railscast中的每个指示进行了操作,但是我无法使用strong_parameters.它应该是非常简单的东西,但我看不出错误在哪里.

配置/初始化/ strong_parameters.rb：

ActiveRecord::Base.send(:include,ActiveModel::ForbiddenAttributesProtection)

配置/ application.rb中

config.active_record.whitelist_attributes = false

应用程序/模型/ product.rb

class Product < ActiveRecord::Base
end

应用程序/控制器/ products_controller.rb：

class ExpedientesController < ApplicationController
  ...
  def create
    @product = Product.new(params[:product])
    if @product.save
      redirect_to @product
    else
      render :new
    end
  end
end

这会像预期的那样引发Forbidden Attributes异常.但是当我搬到：

...
  def create
    @product = Product.new(product_params)
    # and same flow than before
  end
  private
  def product_params
    params.require(:product).permit(:name)
  end

然后,如果我转到表单并输入“名称：产品1”和“颜色：红色”,则不会引发异常;新产品保存在数据库中,没有颜色,但名称正确.

我究竟做错了什么？