Rails update時にpassword_confirmationがvalidatesにかからない

Question

Userをupdateする際、password(bcrypt使用)の値を入力しなくても、updateできるように実装しました。

本来、password、password_confirmationを空のままにするとupdateできる。
passwordのみ入力しupdateを行うと、validateに引っかかりrenderされる。

のですが、パスワード確認用フォーム(password_confirmation)のみ入力しupdateを行うと、validateに引っかかることなく、redirectされてしまいます。(passwordの更新はされない)

password_confirmationのみ入力時にもvalidateにかけてrenderを行いたいのですが、allow_blankオプションを使用しているためか、スキップされてしまいます。
confirmationにもallow_blankを設定してみたのですが、validateにかかってしまい空の場合ではupdateできなくなってしまいます。
解決策はありますか? ご教授願います。

validates :password, presence: true , confirmation: true, length: { in: 6..50, message: 'は6〜50文字で記入してください'}, allow_nil: true, on: :update

Comments

[shinoharat]

view から送られてきたパラメータ(params)を、コントローラがどのように User モデルに渡しているのか見せてください。

[shinoharat]

回答を書きました。 ↑ の件を尋ねた理由なんですが、

画面上の入力欄を空欄にしてデータを送っても params[:password] には空文字が入ってるはず。
↓
でも質問文の validates では allow_nil を使っている。
↓
ということは controller で空文字→nilに変換するようなコードを書いているっぽいな。
一応それを見てから回答しようかな。

という思考の流れでした。
でも、途中で空文字と nil を区別しなくても大丈夫なやり方を思いついたので回答してしまいました。
（気まぐれでごめんなさい）

Answer 1

allow_nil ではなく if オプションを使い、 「パスワードまたはパスワード(確認)のどちらかが入力されたなら検証する」 というコードに変えてはどうでしょうか？

# [前提]
#   User クラスには has_secure_password 的な何かしらが記述済みとする
#
class User < ApplicationRecord

  ・・・

  validates :password
    presence: true, 
    confirmation: true,
    length: { in: 6..50, message: 'は6〜50文字で記入してください' },
    if: :password_was_entered?,
    on: :update

  private

  def password_was_entered?
    password.present? || password_confirmation.present?
  end
end

--

動作確認

[1] pry(main)> User.first.update!(password: '', password_confirmation: '')
=> true

[2] pry(main)> User.first.update!(password: 'abc123', password_confirmation: '')
ActiveModel::ValidationError: バリデーションに失敗しました: Password confirmationとPasswordの入力が一致しません。

[3] pry(main)> User.first.update!(password: '', password_confirmation: 'abc123')
ActiveModel::ValidationError: バリデーションに失敗しました: Password confirmationとPasswordの入力が一致しません。

[4] pry(main)> User.first.update!(password: 'abc123', password_confirmation: 'abc123')
=> true

Comments

[yupapapa]

実装することができました。動作確認までしてくださりありがとうございました。すごくためになります!!