Esto sucedió cuando agregué un attr_accessible a mi modelo de relación.

class Relationship < ActiveRecord::Base
  attr_accessible :followed_id
end

Sin usar la gema Devise o protected_attributes, ¿cuál es la forma de evitar esto? Sé que en los controladores usted llama a un método privado que requiere y permite campos. ¿Es esto algo que deberías hacer en el modelo también? ¿Qué es la convención aquí?

¡Gracias!