Rails 4 Strong Params has_many con JSON

Estoy intentando pasar a Json por el lado del cliente y hacer que los rieles se encarguen de manejar la creación del objeto.

Aquí están mis modelos:

class Order < ActiveRecord::Base
  has_many :order_items, :autosave => true
  belongs_to :menu_session
end

class OrderItem < ActiveRecord::Base
  belongs_to :order
  has_one :menu_item
end

Controlador

class OrderController < ApplicationController
 #POST /order/create
 def create
   @order = Order.new(order_params)
   @order.save
 end

private
  def order_params
    params.require(:order).permit(:comments, :menu_session_id, :order_items => [:menu_item_id])   
  end
end

Los datos de json:

{'order': {'comments': 'none', 'menu_session_id': '9', 'order_items':[{'menu_item_id': '5'}, {'menu_item_id': '5'}]}};

El javascript

var data = {};
data.order = {'comments': 'none', 'menu_session_id': '9', 'order_items':[{'menu_item_id': '5'}, {'menu_item_id': '5'}]};
$.post('http://localhost:3000/order/create', orders, function(){}, 'json');

Finalmente, el registro de errores:

Started POST "/order/create" for 127.0.0.1 at 2013-07-10 22:30:36 -0400
Processing by OrderController#create as JSON
Parameters: {"order"=>{"comments"=>"none", "menu_session_id"=>"9", "order_items"=>{"0"=>{"menu_item_id"=>"5"}, "1"=>{"menu_item_id"=>"5"}}}}
Completed 500 Internal Server Error in 52ms

ActiveRecord::AssociationTypeMismatch (OrderItem(#28109220) expected, got Array(#16050620)):
app/controllers/order_controller.rb:5:in `create'

Claramente, o mi hijo está en mal estado o el rubí .permit está mal. Sin embargo, he estado jugando con variaciones de esto por un tiempo y no puedo hacerlo funcionar. La documentación oficial no parece aventurarse en esto, y todos los ejemplos que he encontrado aquí tratan con formularios.

¿Alguien tiene alguna idea de lo que está pasando? No puedo ser el primero en probar este enfoque.

ACTUALIZAR:

Trabajé a su alrededor haciendo los siguientes cambios:

class OrderController < ApplicationController

  #POST /order/create
  def create
    @order = Order.new(order_params)
    order_items = order_item_params
    order_items.each do |item|
      @order.order_items << OrderItem.new(menu_item_id: item)
    end
    @order.save
  end


  private
    def order_params
      params.require(:order).permit(:comments, :menu_session_id)   
    end
    def order_item_params
      params.require(:order_items)
    end
end

json:{"order":{"comments":"none","menu_session_id":"9"},"order_items":["5","5"]}

No creo que esta sea la mejor manera de hacerlo, así que voy a dejar la pregunta por ahora con la esperanza de que haya una mejor práctica.

Respuestas a la pregunta(1)

Su respuesta a la pregunta