【devise】アカウント情報編集時に、パスワードのバリデーションに引っかかる

Question

前提・実現したいこと

お世話になります。
現在railsを用いてオリジナルアプリケーションの開発をしているプログラミング初学者です。
簡単なレビューサイトを作成しております。
ユーザー機能にdeviseを使用しています。
マイページ機能を実装し、アカウント情報を編集する機能を実装したのですが、正しく「email」「pasword」「nickname(追加カラム)」を入力すると、自分がユーザー新規登録時に設けたバリデーションに引っかかってしまいます。

ユーザーモデルに記載したバリデーション

  PASSWORD_REGEX = /\A(?=.*?[a-z])(?=.*?\d)[a-z\d]+\z/i.freeze
  validates_format_of :password, with: PASSWORD_REGEX, message: 'には英字と数字の両方を含めて設定してください'

新規登録時は正しく作動し、ユーザー登録ができます。
編集時だけ、このバリデーションに必ず引っかかるのが解消できません。
どなたかお力添えいただけないでしょうか。
よろしくお願いいたします。

各コード

Userモデル

class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable
  
  PASSWORD_REGEX = /\A(?=.*?[a-z])(?=.*?\d)[a-z\d]+\z/i.freeze
  validates_format_of :password, with: PASSWORD_REGEX, message: 'には英字と数字の両方を含めて設定してください'
  
  validates :nickname, presence: true

  has_many :reviews
  has_many :comments

  # ゲストログインするため
  def self.guest
    find_or_create_by!(email: '[e-mail]') do |user|
      user.password = SecureRandom.hex(10)
      user.nickname = "GuestUser"
    end
  end
end

アカウント情報編集ビューファイル

<div class="user-edit-contents">
  <h1>プロフィール編集</h1>
    <div class="user-edit-form">
    <%= form_for(resource, as: resource_name, url: registration_path(resource_name), html: { method: :put }) do |f| %>
      <%= render "devise/shared/error_messages", resource: resource %>

      <div class="field">
        <%= f.label :email %><br />
        <%= f.email_field :email, autofocus: true, autocomplete: "email" %>
      </div>
      <div class="field">
        <%= f.label :nickname %><br />
        <%= f.text_field :nickname, autofocus: true, autocomplete: "nickname" %>
      </div>

      <div class="field">
        <%= f.label :password %><br />
        <%= f.password_field :password %>
      </div>

      <div class="field">
        <%= f.label :password_confirmation %><br />
        <%= f.password_field :password_confirmation %>
      </div>

      <div class="actions">
        <%= f.submit "保存" %>
      </div>
    <% end %>

    <%= link_to "戻る", user_path(current_user.id) %>
  </div>
</div>

deviseのregistrationコントローラー

アカウント情報更新時に「現在のパスワード」入力を不要にしております。

class Users::RegistrationsController < Devise::RegistrationsController

  protected

  def update_resource(resource, params)
    resource.update_without_password(params)
  end

  #更新後のパスを指定
  def after_update_path_for(resource)
    user_path(@user.id)
  end
end

application_controller.rb deviseのストロングパラメーターを記載

class ApplicationController < ActionController::Base
  before_action :configure_permitted_parameters, if: :devise_controller?

  private
  def configure_permitted_parameters
    devise_parameter_sanitizer.permit(:sign_up, keys: [:nickname])
    devise_parameter_sanitizer.permit(:account_update, keys: [:nickname])
  end
end

エラーログ

アカウント情報編集のための各フォームを正しく入力し、保存した際のエラーログです。

Started PUT "/users" for 172.24.0.1 at 2021-05-10 15:46:08 +0000
Cannot render console from 172.24.0.1! Allowed networks: 127.0.0.0/127.255.255.255, ::1
Processing by Users::RegistrationsController#update as HTML
  Parameters: {"authenticity_token"=>"[FILTERED]", "user"=>{"email"=>"[e-mail]", "nickname"=>"bikke2", "password"=>"[FILTERED]", "password_confirmation"=>"[FILTERED]"}, "commit"=>"保存"}
  User Load (1.2ms)  SELECT `users`.* FROM `users` WHERE `users`.`id` = 3 ORDER BY `users`.`id` ASC LIMIT 1
  User Load (1.2ms)  SELECT `users`.* FROM `users` WHERE `users`.`id` = 3 LIMIT 1
  Rendering layout layouts/application.html.erb
  Rendering devise/registrations/edit.html.erb within layouts/application
  Rendered shared/_second_header.html.erb (Duration: 11.5ms | Allocations: 678)
  Rendered devise/shared/_error_messages.html.erb (Duration: 1.0ms | Allocations: 354)
  Rendered devise/registrations/edit.html.erb within layouts/application (Duration: 44.3ms | Allocations: 2420)
[Webpacker] Everything's up-to-date. Nothing to do
  Rendered layout layouts/application.html.erb (Duration: 97.6ms | Allocations: 7834)
Completed 200 OK in 114ms (Views: 101.3ms | ActiveRecord: 2.5ms | Allocations: 12206)

何か必要な追加情報があればおっしゃってください。
お手を煩わせて恐縮ですが、何卒よろしくお願い申し上げます。

Answer 1

validatable.rbを参考に

validates_format_of :password, with: PASSWORD_REGEX, message: 'には英字と数字の両方を含めて設定してください', if: :password_required?

などはいかがでしょうか?

Comments

[miyaengineer]

asm様
ご回答いただきありがとうございます！
無事解決いたしました。
勉強不足で申し訳ないのですが、もしよろしければ教えてください。
今回の件は、deviseで用意されている、パスワードの有無を確認する「password_required」メソッドを用いることで、自分で用意した正規表現のバリデーションが正しく適用された、と仮説を立てております。
つまり、この正規表現バリデーションは「password_required」メソッドがない限り、編集画面でのパスワード入力項目をパスワードと認識していないため、どれだけ正しく入力してもバリデーションに引っかかったという認識でよろしいでしょうか？

もしよろしければasm様の見解もお聞きできたらと思います。

[asm]

> パスワードの有無を確認する「password_required」メソッドを用いること
正確には、パスワードが「必要かを確認」する「password_required?」メソッドです。
保存済みのレコードかつパスワードを変更しない場合はパスワードを要求しない
よって、パスワードのvalidateも行わない
というのがDeviseの方針なので、あなたが追加したvalidateにも同様の条件をつけるとよいかと提案しました。

> つまり、この正規表現バリデーションは「password_required」メソッドがない限り、編集画面でのパスワード入力項目をパスワードと認識していないため
まず、Deviseを用いてる時点で「password_required?」メソッドは存在します。
password_required?は関係なくupdate_without_passwordの時点でパスワードは無視されます。
https://github.com/heartcombo/devise/blob/57d1a1d3816901e9f2cc26e36c3ef70547a91034/lib/devise/models/database_authenticatable.rb#L139

[miyaengineer]

asm様
懇切ご丁寧にご解説いただき恐縮です。
非常に勉強になりました。
ありがとうございました。