fixed strong parameters bug using configure_permitted_parameters