semi-manual strong parameters permission