passwordの更新をしていないのに、validationが

Question

前提・実現したいこと

railsでsnsサイトを作っています。
プロフィール画像の更新の際に疑問点があったので、ご教授ください。

発生している問題・エラーメッセージ

プロフィール画像の更新をする際、images controllerにて、strong parametersを用い、
userモデルのimage_userを更新します。
その際に、strong parametersにてpasswordを受け取っていないのに、下記エラーメッセージがでます。

エラーに従い、userモデルにてpasswordにallow_nilを記載することでエラーは解消されたのですが、
なぜ、passwordに対して、validationがかけられたのかご教授願います。

*** ActiveRecord::RecordInvalid Exception: Validation failed: Password can't be blank, Password is too short (minimum is 8 characters)

該当のソースコード

class ImagesController < ApplicationController
  before_action :logged_in_user, only: :update_user
  before_action :correct_user,   only: :update_user

  def edit_user
    @user = User.find(params[:id])
  end

  def update_user
    @user = User.find(params[:id])
    debugger
    if @user.update(user_params)
      flash[:success] = "画像を更新しました"
      redirect_to user_path(@user)
    else
      flash[:danger] = "画像を更新できませんでした"
      render 'users/show'
    end
  end

  private

    def user_params
      params.require(:image).permit(:image_user)
    end

end

class User < ApplicationRecord
  has_many :microposts

  validates :name,  presence: true, length:{maximum:10}
  validates :email, presence: true, uniqueness: true

  has_secure_password
  validates :password, presence: true, length:{minimum:8}, allow_nil: true
  validates :introduction, length:{maximum:160}

  mount_uploader :image_user, UserImageUploader

  #パスワードのハッシュ化
  def User.digest(password)
    BCrypt::Password.create(password)
  end

end

試したこと

user.rbにて、has_secure_passwordをコメントアウトし、passwordをpassword_diestに変更すると、エラーがでなくなりました。てことは、passwordという仮想的な物に対する仕様なのかなぁとか思ってます。

Answer 1

passwordという仮想的な物に対する仕様なのかなぁとか思ってます。

has_secure_passwordは、パスワードとして空文字列が来た場合に、「無視してパスワードの変更を行わない」という仕様が組み込んであります。一方で、nilを入れると、パスワードをクリアするという動作になります。

Ruby on Rails の has_secure_password のコードを読んでみる

validates :password, presence: true, length:{minimum:8}, allow_nil: trueは、これら前提と全く矛盾するバリデーションです。

Comments

[kobakatsuki]

ご回答ありがとうございます。
今回は、imageのみの更新のため、passwordのvalidationは走らない認識だったのですが、has_secure_passwordのpasswordに関しては、validationが走ってしまうのでしょうか？
また、エラー内容が、"password can't be blank"となっているため、パスワードは空文字列になってて、ならばパスワードの変更を行わないでエラーでないのかなと思ってるのですが、どうなんでしょうか？