Ruby on Rails でパスワードのconfirmationバリデーションが効かない

Question

やりたいこと

Rails で　password のバリデーションをかけたのですがうまくいきません。

validates :password, presence:true, confirmation: true, length: {minimum: 7}

以上のようにconfirmation: true にしパスワードが確認用とであっているか確認します

    <p>パスワード</p>
     <input name="password" type="password" value="<%= @user.password %>">
        <p>パスワード(確認用)</p>
          <input name="password" type="password" value="<%= @user.password %>">

  def security_update
    @user = User.find_by(id: params[:id])
    @user.email = params[:email]
    @user.password = params[:password]
    if @user.save
      flash[:notice] = "ユーザー情報を更新しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/security")
    end
  end

たとえばパスワードが　1234567 で確認ようで　9876543　と入力しても　9876543の方で更新されてしまい、confirmation: true が聞きません。何が原因でしょうか？

Answer 1

2つの<input>について、nameが両方ともpasswordなので、あとから書いたほうで上書きされてしまいます。そして、confirmation:のバリデーションは、password_confirmationへ値を指定しない場合は適用されません。

確認用の<input>をname="password_confirmation"のようにして、コントローラー側でも@user.password_confirmation = params[:password_confirmation]と確認用の値を代入する処理が必要です。

Comments

[atage517]

password_confirmation をuser model に追加する必要があるのでしょうか？
input と　userscontollrerにはmaisumakun さんが言ってるようにコードを書いたのですが、今だに更新されてしまいます。

validates :password, {presence: true, confirmation: true, length: {minimum: 7}}

vaidatation はこんな感じです

[maisumakun]

> password_confirmation をuser model に追加する必要があるのでしょうか？

attr_accessor :password_confirmationのように用意してください（has_secure_passwordの場合は自動で用意されます）。