パスワード未入力で更新が出来るが、パスワード入力するとバリデーションが反応しない

パスワード未入力で更新が出来る、
またパスワードを入力した時、8文字以上（deviseデフォルト）で同じ文字3連続使用禁止で更新が出来る
実装を行なっています。
現状、パスワード未入力で更新が出来ます。
ですが、例えばvvvで入力すると、バリデーションが反応せずに、『パスワード変更しませんでした』とメッセージが表示されます。
vvvを入力した時、バリデーションを反応させたいのですが、modelの書き方が間違ってますでしょうか
ご教示いただけますと幸いです。

試したこと
・elsifの部分をelseに変えても変わりませんでした。
・モデルのon: :createを消すと、バリデーションが反応しますが、パスワード未入力で更新が出来なくなります。

controller

    def update
      @user = User.find(params[:id])
      if @user.password.blank?
        if @user.valid?

          user = user_params
          user.delete(:password)
          @user.attributes = user
          @user.save!
          flash[:notice] = "#パスワード変更しませんでした。"
          redirect_to users_path
        else
          render action: :edit
        end
      elsif @user.valid?
          user = user_params
          @user.attributes = user_params
          @user.save!
          flash[:notice] = "#パスワード更新しました。"
          redirect_to users_path
      else
         render action: :edit
    end
   end

    def user_params
      params.require(:admin_user).permit(:name, :id, :password)
    end

model

  with_options format: { without: /(.)\1{2}/, message: '使用しないでください' } do
    validates :password, password: true, on: :create
    validates :password, password: true, allow_blank:true, on: :update
  end