ユーザーが保存したパスワードがフォームに表示されない。

前提・実現したいこと

パスワードの変更機能を実装しました。データの保存は上手く出来ています。
しかしユーザーがアカウント編集ページに来た際に、保存したパスワードがフォームに表示されません。

ユーザーが設定しているパスワードを文字数分伏字で表示させたいのですが、なぜか空白になってしまいます。メールアドレスはきちんと表示されます。

該当のソースコード

users/setting.html.erb

Rails
1<%= form_tag("/users/#{@user.id}/update_account", {multipart: true}) do %>
2  <ul>
3    <li>
4      <div class="col-1">Email address:</div>
5      <div class="col-2"><input size="40" name="email" value="<%= @user.email %>"></div>
6    </li>
7    <li>
8      <div class="col-1">Password:</div>
9      <div class="col-2"><input size="40" name="password" type="password" value="<%= @user.password %>"></div>
10    </li>
11    <li>
12      <div class="save"><input id="button" type="submit" value="Save" onclick="myfunk()"></div>
13    </li>
14  </ul>
15<% end %>

試したこと

value="<%= @user.password %>"をvalue="<%= @user.password_digest %>"に変えると伏字で表示されるのですが、当然password_digestの長い文字数分表示されるだけです。

password_digestに変えてデータベースに保存してある為、本来のpasswordデータの受け渡しが出来ないと言う状態なのでしょうか…？

補足情報（FW/ツールのバージョンなど）

ruby 2.6.4p104
RubyGems 3.0.3
Rails 5.2.3

行動規範の内容に同意します

回答1件

ベストアンサー

ユーザーが設定しているパスワードを文字数分伏字で表示させたいのですが

そもそもやるべきではありません。パスワードは不可逆的に記録すべきものです。

投稿2021/01/28 05:37

maisumakun

総合スコア146018

punchan36

2021/01/28 05:45

有難うございます。色々なサイトでよく見かけます「Current password: ●●●●●●（あらかじめ表示）」、「New password: ________（ユーザーが新たに入力）」の様なフォームを私も作ろうと思いました。ここで言う「Current password」の部分に関してなのですが、この伏字の表示に関してもすべきではないのでしょうか？