а зачем это?
```ruby
 @book = Book.find(params[:rating][:book_id])
@book.ratings << @rating
@book.save
```
?
у тебя есть `params[:rating][:book_id]`, добавть его в permit