JSON形式でPOSTをしたときに、どのようにパラメータが送られるのかをまとめます。

usersコントローラーへパラメーターを送ります。

$ curl -X POST -H "Content-Type: application/json" -d '{"name": "hoge", "email": "mail@example.com"}' http://localhost:3000/users

すると、パラメーターは次のようになります。

Parameters: {"name"=>"hoge", "email"=>"mail@example.com", "user"=>{"name"=>"hoge", "email"=>"mail@example.com"}}

これ、送ったパラメーターをコントローラー名で勝手にネストしてくれているそうです。
そうすることで、railsではparams[:user][:name]という形でパラメーターを使うことができていたんですね！

userでネストされていないパラメーターも使うことができます。
しかし、セキュリティの観点からも使用しないほうが良さそうですね。
ストロングパラメータではせっかくモデル名を指定して例外のパラメータを除外しているので、それに乗るのがいいでしょう！

~~Qiitaの下書きに残したまま忘れていたので今投稿します~~