カラムを更新する際、更新しない値もHTTPメソッド実行時のBodyに含める必要があるのでしょうか。

Question

前提

PostmanでAPIをテストしています。
ユーザー名を更新するアクションをテストするにあたり、

• PATCHメソッド
• Bodyのform-dataのKEYに"name"、VALUEに"Takashi"

以上の設定で実行しました。

すると、更新する必要の無いパスワードのバリデーションが実行され、それに引っかかってしまいユーザー名を更新できませんでした。

---

この点についてteratailで質問し、解決しました。
Ruby - 更新したいカラム以外のカラムのバリデーションが効いてしまい、カラムを更新ができない。｜teratail

解決方法

パスワードのバリデーションに、allow_blank: trueを設定する

ご回答くださいましたmaisumakun様に謝意を申し上げます。

---

以上の経緯で疑問が新たに生まれたので、改めて質問します。

質問内容

表題の通りですが、あるカラムを更新する際は更新しないカラムの値もBodyに含める必要があるのでしょうか。

allow_blank: trueについてググると、

値が空の場合はバリデーションを実行しません。

という説明を見つけました。(Railsバリデーションまとめ - Qiita)

この説明と実際の挙動から考えるに、

• Bodyに無い値はnullとしてモデルに送られ保存しようとする
• モデルからするとnullにせよ値が送られ保存しようとしてきたので、バリデーションを実行した
• なので「Bodyにパスワード設定してないしnullになるから、バリデーションは実行しなくていいよ」という設定をするためにallow_blank: true

ということかなと思いました。

---

しかし上記の私の認識だと、腑に落ちない点があります。

Ruby - 更新したいカラム以外のカラムのバリデーションが効いてしまい、カラムを更新ができない。｜teratail
上記質問には載せていなかったのですが、ユーザーモデルはemailカラムも設定しています。
ユーザー名を更新するテストをする際にパスワードと同じくBodyにメールアドレスを含めていませんでしたが、emailのバリデーションは実行されませんでした。

上記の私の認識が正しいならばBodyにemailを含める必要がある、またはemailのバリデーションにallow_blank: trueを設定する必要があります。
しかし、実際の挙動としてはパスワードのみにallow_blank: trueを設定することで、問題が発生しなくなりました。

ということは、私の上記の認識は誤っている、または一部しか合っていないということです。
なので、私の理解を是正していただきたく存じます。

ソースコード

models/user.rb

class User < ApplicationRecord
    has_secure_password

    validates :name, length: { minimum: 1, maximum: 10 }
    validates :password, format: { with: /\A[a-z\d]{8,100}+\z/i,
        message: "英数字８文字以上" }, allow_blank: true
    validates :email, format: { with: /\A[\w+\-.]+@[a-z\d\-.]+.[a-z]+\z/i,
        message: "無効なメールアドレス" }
end

---

db/migrate/..._create_users.rb

class CreateUsers < ActiveRecord::Migration[6.0]
  def change
    create_table :users do |t|
      t.string :name, :default => "foo"
      t.string :password_digest, null: false
      t.string :email, null: false

      t.timestamps
    end
  end
end

---

controllers/users_controller

class UsersController < ApplicationController
  def update
    @user = User.find(params[:id])
    @user.update!(user_params)
    render json: @user
  end

  private
  def user_params
      params.permit(:name)
  end
end

---

config/route.rb

Rails.application.routes.draw do
  resources :users
end

Answer 1

元の回答にも書きましたが、password欄だけ「もとの値がDBから拾えない」という条件があるので特殊なのです。

emailはデータベースに普通に値が格納されていますので、何も更新しなくてももともと入っていた値がバリデーションにかけられ、問題なく通過します。

Comments

[maisumakun]

「emailのバリデーションは実行」されています。

[whoiwhoi]

やっと理解できました。ありがとうございました。