タイミングによってバリデーションを変えたい

Question

Ruby on Railsチュートリアルを一通り終えた程度の初心者です。

「パスワード」の変更画面を作ってます。

パスワードはUserモデルの一部、
パスワード変更画面は他の項目（都道府県とかのプロフィール項目）を変更する画面とは別です。

そのため、

・User(プロフィール)変更時はバリデーションしたくない
・ユーザー登録時とパスワード変更時のときだけバリデーションしたい
ということになります。

つまり状況によってバリデーションを変えたいのです。
こういった場合、通常どのようにするのが一般的でしょうか？

↓に同じ状況での対処方法がありましたが、2013年と古い記事でしたので
今は違う方法が一般的でしたら教えていただけると幸いです。
Railsで「このタイミングだけこのバリデーションしたい」っていうとき

※以下から補足追加
パスワードの登録は、チュートリアルを真似して
以下のようにしてます。

Userモデル

class User < ApplicationRecord

has_secure_password
  validates :password, 
    presence: true, 
    allow_nil: true,
    length: { in: 8..30 }
 
    
  validates :password_digest, 
    presence: true, 
    length: { maximum: 100 }
end

Userコントローラ

class UsersController < LoginController
  before_action :logged_in_user, only: [:edit, :update]
  before_action :correct_user,   only: [:edit, :update]
  
  def edit
    @user = User.find(params[:id])
  end
  
  def update
    @user = User.find(params[:id])
    if @user.update_attributes(user_params)
      flash[:success] = "更新しました"
      redirect_to @user
    else
      render 'edit'
    end
  end
  
  

  private
  
    def user_params
      params.require(:user).permit(:name, :email, :password, :password_confirmation)
    end
    
    
end

パスワード変更コントローラ

class PasswordEditsController < LoginController
  before_action :logged_in_user, only: [:edit, :update]
  before_action :correct_user,   only: [:edit, :update]

  def edit
    @user = User.find(params[:id])
  end
  
  def update
    @user = User.find(params[:id])
    if @user.update_attributes(user_params)
      flash[:success] = "更新しました"
      redirect_to edit_password_edit_path
    else
      render 'edit'
    end
  end
  
  
  
  private
  
    def user_params
      params.require(:user).permit(:password, :password_confirmation)
    end
    
end

Comments

[maisumakun]

パスワードの保存はどのような方法で行っていますか？（何かしらのGemを使っている、あるいはRails標準のhas_secure_password、もしくは自分でハンドリングのコードを書いた、など）

[pecchan]

有難う御座います。
記載不足すみません、補足追加させていただきます。

Answer 1

validates :passwordを自分で書かずhas_secure_passwordに任せれば、パスワードが入力されない場合はバリデーションから除外されることとなりますので、そうするのがいちばん楽ではないでしょうか（参考）。

Comments

[pecchan]

有難う御座います。

そうしますと、パスワードが空白で更新されてしまうのではないでしょうか？

以下はチュートリアルからの抜粋です↓
has_secure_passwordメソッドは存在性のバリデーションもしてくれるのですが、これは新しくレコードが追加されたときだけに適用される性質を持っています。したがって、例えばユーザーが ’ ’ (6文字分の空白スペース) といった文字列をパスワード欄に入力して更新しようとすると、バリデーションが適用されずに更新されてしまう問題が発生してしまうのです。

なのでチュートリアルに則ってvalidates :passwordを追加しました。

[maisumakun]

> したがって、例えばユーザーが ’ ’ (6文字分の空白スペース) といった文字列をパスワード欄に入力して更新しようとすると、バリデーションが適用されずに更新されてしまう問題が発生してしまうのです。

そうユーザーが設定したいのだから、それで構わないと思うのですが（完全に空文字列の場合は無視して更新してくれます）。

[maisumakun]

「password」のような典型的なパスワードにチェックを掛けないのに、「（スペース6文字）」は除外したい、合理的な理由はありますか？

[pecchan]

有難う御座います。

>そうユーザーが設定したいのだから、それで構わないと思うのですが
なるほど、言われてみればそうですね。
パスワードはこちらが管理するものではなく、ユーザさんが管理するものですし。

>「password」のような典型的なパスワードにチェックを掛けないのに、「（スペース6文字）」は除外したい、合理的な理由はありますか？
こちらも言われて気付きました。
有難う御座います。
そのようなチェックも将来的には実装したいです。

validates :passwordを残したままとなると、
リンク先の記事の方法が一般的でしょうか？