ユーザー情報のパスワード以外を編集するページを作りたい

Question

ユーザー登録機能のあるサイトを作っていて、ユーザー情報としてデータベースのテーブルにはユーザー名、メールアドレス、パスワードの情報を持たせています。バリデーションはどのカラムもpresence: true　としていて、ユーザー情報（ユーザー名とメールアドレスの変更）の編集ページを作り、ユーザー名、メールアドレスのフォームとアクションを書いたのですが、submitボタンを押すとパスワードが空であるバリデーションエラーが出てしまいます。

パスワードは元のデータベースにあるものを使い、ユーザー名、メールアドレスだけを更新するにはどうすれば良いでしょうか？

編集ページのビュー

<div class="main users-edit">
    <h1>ユーザー情報の編集</h1>
    <div class="form">
        <div class="form-body">

            <% @user.errors.full_messages.each do |message| %>
                <div class="form-error">
                    <%= message %>
                </div>
            <%end%>

            <%= form_with model: @user, local: true do |form| %>
                <div class="field">
                    <%= form.label :ユーザー名 %>
                    <%= form.text_field :name, placeholder: "ユーザー名" %>
                </div>

                <div class="field">
                    <%= form.label :メールアドレス %>
                    <%= form.text_field :email, placeholder: "メールアドレス" %>
                </div>

                <div class="actions">
                    <%= form.submit "編集する" %>
                </div>
            <% end %>
        </div>
    </div>
</div>

アクション

def edit
    @user = User.find_by(id: params[:id])
end

def update
    @user = User.find_by(id: params[:id])
      
    if @user.update(user_params)
      flash[:notice] = "ユーザー情報を編集しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/edit")
    end
end

private

    def user_params
      params.require(:user).permit(:name, :email, :password)
    end

/models/user.rb

class User < ApplicationRecord
    has_secure_password

    validates :name, {presence: true}
    validates :email, {presence: true, uniqueness: true}
    validates :password, {presence: true}
end

/user_controller.rb

class UsersController < ApplicationController
  before_action :authenticate_user, {only: [:index, :show, :edit, :update]}
  before_action :forbid_login_user, {only: [:new, :create, :login_form, :login]}
  before_action :ensure_correct_user, {only: [:edit, :update]}

  def index
    @users = User.all
  end

  def show
    @user = User.find_by(id:params[:id])
  end

  def new
    @user = User.new
  end

  def create
    @user = User.new(user_params)
    if @user.save
      session[:user_id] = @user.id
      flash[:notice]="ユーザー登録が完了しました"
      redirect_to("/users/#{@user.id}")
    else 
      render("users/new")
    end

  end
  
  def edit
    @user = User.find_by(id: params[:id])
  end

  def update
    @user = User.find_by(id: params[:id])

    if @user.update(user_params)
      flash[:notice] = "ユーザー情報を編集しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/edit")
    end
  end

  def login_form
  
  end

  def login
    @user = User.find_by(email: params[:email])
    if @user && @user.authenticate(params[:password])
      session[:user_id] = @user.id
      flash[:notice] = "ログインしました"
      redirect_to("/posts")
    else
      @error_message = "メールアドレスまたはパスワードが間違っています"
      @email = params[:email]
      @password = params[:password]
      render("users/login_form")
    end
  end

  def logout
    session[:user_id] = nil
    flash[:notice] ="ログアウトしました"
    redirect_to("/login")
  end

  def ensure_correct_user
    if @current_user.id != params[:id].to_i
      flash[:notice] = "権限がありません"
      redirect_to("/posts")
    end
  end

  def update_name_and_email
    @user = User.find_by(id: params[:id])

    if @user.update_attributes(name: params[:name], email: params[:email])
      flash[:notice] = "ユーザー情報を編集しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/edit")
    end
  end


  private

    def user_params
      params.require(:user).permit(:name, :email, :password)
    end

end

schema.rb

ActiveRecord::Schema.define(version: 2021_02_14_124745) do

  create_table "posts", force: :cascade do |t|
    t.string "title"
    t.text "content"
    t.integer "user_id"
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
    t.string "img"
  end

  create_table "users", force: :cascade do |t|
    t.string "name"
    t.string "email"
    t.datetime "created_at", null: false
    t.datetime "updated_at", null: false
    t.string "password_digest"
  end

end

Comments

[shinoharat2]

以下のコードを質問文に追記してほしいです。

app/models/user.rb
app/controllers/user_controller.rb
db/schema.rb

何故かというと、ちゃんとした回答をするために、
・Userクラスに「has_secure_password」を定義しているかどうか
・必須以外の検証の内容（パスワードは８文字以上とか、確認のためにパスワードは２回入力するとか）
などを把握しておきたいからです。

[shinoharat2]

ちなみに、「今作っているページではパスワードを変更しないけど、あとからパスワード変更用ページを作る予定」という認識であってますか？

つまり、「更新時は絶対にパスワードのバリデーションを行わない」のではなく、「画面によって、更新時のパスワードのバリデーションが必要だったり不要だったりする」と考えて良いですか？

[haru24s]

コメントありがとうございます。遅くなってしまい申し訳ありません。
コードの追記をしましたのでご確認いただければと思います。

はい。プロフィールの編集のような感覚でひとまず名前とメールアドレスの編集機能を実装しようとしていて、まだ深く理解できていないbcryptを使っていたりするのでパスワードは慎重に扱うべきかと思い、このページでは編集せず、新規登録時に保存されているものをそのまま使いたいと考えていました。エラー内容を見る限り、フォームに入力された新しいユーザー名、メールアドレスとともに、パスワードの情報もnilとして送信されてしまっている結果バリデーションにかかってしまっているように思うのですがどうでしょうか？
実現したい機能としては、登録されたユーザー名、アドレス、パスワードのなかの、ユーザー名とアドレスの二つだけを更新するページを作りたいです。
shinoharat2さんのおっしゃる「画面によって、更新時のパスワードのバリデーションが必要だったり不要だったりする」という認識で考えています。

Answer 1

すみません、とりあえず直し方だけ書きます。

Userクラスの validates :password, {presence: true} を行ごと削除してください。
has_secure_password メソッドには、「新規作成時のみパスワードが必須（更新時は必須じゃない）」というバリデーションを自動で行う効果がありますので、自前で定義する必要はありません。

これで新規作成画面とプロフィール編集画面は問題なく動きます。

修正後のUserモデルは以下のようになります。

class User < ApplicationRecord
    has_secure_password

    validates :name, {presence: true}
    validates :email, {presence: true, uniqueness: true}
end

補足1

エラー内容を見る限り、フォームに入力された新しいユーザー名、メールアドレスとともに、パスワードの情報もnilとして送信されてしまっている結果バリデーションにかかってしまっているように思うのですがどうでしょうか？

いえ、そういうわけではないです。

例えば、以下のようなデータを新規作成したとします。

User.create!(name: "太郎", email: "[e-mail]", password: "xyz123")

そして、そのデータを find メソッドで取得します。
すると、name や email は保存したときの値が取得できますが、 password は nil になっています。

# さっき作成したデータを取得
user = User.find(さっきのid)

# 普通は保存したときの値が取得できる。
user.name      #=> "太郎"
user.email     #=> "[e-mail]"

# ただし、password は nil になる
user.password  #=> nil

なぜなら、DBに保存されているのは、「password」ではなく「password_digest」だからです。
確認してみると、password_digestカラムにハッシュ化されたパスワードが格納されているのがわかります。

user.password_digest
=> "$2a$12$Bc3udhjk8zNWMORNBIK6feRYvF4Ded6WD3.OQVYJ0LJxZ5sJB.b2K"

「password」は「password_digest」を作るための一時的な入れ物で、DBとは直接つながっていません。
なので、DBからロードしたデータの中には「password」が含まれない（nilになる）という形です。

「password が nil だからエラーになっている」という認識は正しいですが、
「フォームから nil が送られてきたので password が nil で上書きされた」というわけではありません。

補足2

今後パスワード更新画面を作る場合、その画面ではパスワードの必須バリデーションを行う必要が出てきます。
このように、ある特定のタイミングでのみバリデーションを実行させたい場合、 :on オプションが利用できます。

例えば、以下のように、バリデーションに on: :change_password を付与したとします。

class User < ApplicationRecord
    has_secure_password

    validates :password, presence: true, on: :change_password
end

このバリデーションは、以下のように、saveメソッドのコンテキストにchange_passwordを指定した場合のみ有効になります。

@user.save(context: :change_password)

これを使えば、「特定の画面でのみ有効なバリデーション」を作成できます。

# 実装例
class UserController < ApplicationController

  def パスワード更新画面
    @user = User.find(params[:id])

    @user.attributes = change_password_attributes

    if @user.save(context: :change_password)
      ・・・
    end
  end

  private

  def change_password_attributes
    params.require(:user).permit(:password)
  end

end

Comments

[haru24s]

ご回答ありがとうございます。has_secure_password　の、バリデーション機能は知りませんでした。勉強になります。教えていただいた通り試したところ問題なく動きました！後日の解説までご親切にありがとうございます。ご都合よろしければ、ぜひお願いします！

[shinoharat2]

補足を記述しました。

「補足１」は password が nil になった原理の解説です。
理解が深まるかなと思って書いたのですが、難しかったら読み飛ばしても全然OKです。
（初心者のうちにすべてを理解する必要はないですしね）

「補足２」は今後必要になると思われるオプションについての解説です。
気が向いたら目を通してみてください。

[haru24s]

ご丁寧にありがとうございます。とてもわかりやすい説明で、理解が深まりスッキリしました。DBから帰ってくるのはpassword_digestでpasswordの値は無いのに、passwordにバリデーションをかけてしまっていたことで引っかかってしまったんですね。この2つを分けて考えることができていませんでした。
補足２についても、例までつけてくださり助かります。おかげでとても分かりやすいです。この先使ってみたいと思います。
改めて、貴重なお時間を割いてご親切に教えていただいて、本当にありがとうございました。

Answer 2

deviseに頼らず自作する。

Comments

[haru24s]

いつも厳しいご意見有難うございます。

[m.ts10806]

「いつも」というほどharu24sさんと絡んだ記憶がないのですけど、本質だと思いますよ。
ライブラリ・パッケージから離れたことをやるのでしたら自作するしかありません。
というか、自前で画面作成とCRUD組めるくらいでないと、思うようには使えないのでは。

[haru24s]

たくさんの方にコメント、回答されてますので認識されていなくて当然かと思います。僕の質問にはほぼ毎回コメントいただいています。
プログラミング自体初心者で、就活に向けて初めてwebアプリケーションを作ってみている段階なので、手探りで進めている状態で、プロの方にとってはそんなことここで聞くな、というような内容かもしれません。基礎を固めている最中のような段階ですので、できるだけ早くおっしゃるように思い通りにこの言語を使いこなせるよう勉強していきたいと思います。

[m.ts10806]

>プロの方にとってはそんなことここで聞くな
と思ったことはほとんどないですね。（本気でプログラミング関係ないのとか先に聞くべき人が明確な場合は別）
要件が不明瞭であったり、丸投げはそもそも非推奨なので「ルール守ってないね」という意味で指摘はします。
ルールを守ることに初心者かどうかは関係ないですから。

要件が明確であったり、アドバイスの方向性が明確なものはむしろ大歓迎です。

本件についてはもしかしたら「ライブラリにそういう機能があるのではないか」という期待をした質問かもしれませんが、「データの更新」という観点にすると、Deviseから離れてもRailsが持っているデフォルトの機能で対応可能なわけです。
それも「自作」に入ると思います。
もちろんDeviseでもできるかもしれませんが、「自分なら普通に更新ページ作るかな」と思ったための回答です。

[haru24s]

言い訳をするつもりではありませんが、知識が足りないが故にどう質問すれば良いかも少し難しく、質問が情報不足だったり、曖昧な内容になってしまっていたかもしれません。申し訳ありません。
m.ts10806さんのおっしゃるDeviseについても勉強不足でピンと来なかったため調べたのですが、ユーザー機能を作るときに使うgemの名前なんですね。存在を知らなかったので現在このgemは使っておらず、教材で学習した流れで、自分でルーティング、アクション、ビューを書いています。
その中で、更新ページを記載したようなコードで書いたところうまくいかず、「password can't be blank」とエラーが出てしまう解決法がわからず質問させていただきました。railsデフォルトの機能で対応する場合どのようにしたら良いのでしょうか？
自分で調べて、update_attributes　を使えばできそうだというところまでは行ったのですが、それをどのように使うかがうまく見つけられませんでした...