znalazłem to tutaj:http://guides.rubyonrails.org/action_controller_overview.html#more -przykłady
a w moim kontrolerze użyłem:
def app_params
params.require(:app).permit(:name, :title).tap do |whitelisted|
whitelisted[:schema] = params[:app][:schema]
end
end