Ruby on Rails で password_confirmation の validationが効かない

Question

できないこと

has_secure_passwordを使い、パスワードを password_digestで保存することはできたのですが、password_confirmationのバリデーションがうまくできません。

class User < ApplicationRecord

has_secure_password
validates :password, presence: true, length: {minimum:7}, confirmation:true

end 

  <%= form_tag("/users/#{@user.id}/security_update") do %>
          <p>メールアドレス</p>
          <input name="email" value="<%= @user.email %>">
          <p>パスワード</p>
          <input name="password" type="password" value="<%= @user.password %>" placeholder="7文字以上で入力してください">
          <p>パスワード(確認用)</p>
          <input name="password_comfirmation" type="password" value="<%= @user.password_confirmation %>" placeholder="同じパスワードを入力してください">
          <input type="submit" value="保存">
        <% end %>

class UsersController < ApplicationController
  def security_update
    @user = User.find_by(id: params[:id])
    @user.email = params[:email]
    @user.password = params[:password]
    @user.password_confirmation = params[:password_confirmation]
    if @user.save
      flash[:notice] = "ユーザー情報を更新しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/security")
    end
  end
end

コードは以上の通りです。
現状としては、
passwordに入力して、password_confirmationがnullでもバリデーションは通ります。
そしてpasswordをaaaaaaa password_confirmationを　qqqqqqq としても　password_confirmationのバリデーションは通らなく、aaaaaaaaのみ保存されて　aaaaaaa　でログインできます。

どうしたら　password_confirmationを機能させることができるでしょうか？

Answer 1

password_confirmationのバリデーションがうまくできません。

下記のような形でいかがでしょうか？

validates :password, length: { minimum: 7 }
validates :password, confirmation: true
validates :password_confirmation, presence: true

参考：Railsガイド　https://railsguides.jp/active_record_validations.html#confirmation

Comments

[atage517]

ありがとうございました！