rails 管理者が他者の情報を変更できない

Question

人材アンケートアプリ開発で、各人のパスワード設定をしますが、
管理者が特定の人材の情報を変更しようとしても、パスワードが要求されます。
例えば、下記の良いうに管理者だけが、imagを変更できるとして、変更したあと
passwordが聞かれます。パスワードは個人しかわからないので、どうしたら良いかわかりません。
個人は、逆にパスワードの変更のみできるようにしています。
ご教授いただけると幸いです。

<%= form_with model: user, local: true do |f| %>
  <% if current_user.admin==true %>
    <div class="form-group mb-3">
      <%= f.label :name %>
      <%= f.text_field :name, class:"form-control" %>
   </div>
    <div class="form-group mb-3">
      <%= f.label :image %>
      <%= f.file_field :image, class:"form-control" %>
    </div>
  <% end %>
  <% if current_user==user || @iconlabel=='new' %>
    <div class="form-group mb-3">
      <%= f.label :password %>
      <%= f.password_field :password, class:"form-control" %>
    </div>
    <div class="form-group mb-3">
      <%= f.label :password_confirmation %>
      <%= f.password_field :password_confirmation, class:"form-control" %>
    </div>
  <% end %>
  <div class="d-grid gap-2 d-md-flex justify-content-md-end mb-3">
    <%= f.submit nil, class:"btn btn-primary shadow" %>
  </div>
<% end %>

user.rb収載のご要望がありましたので下記に収載します。
なお、このご指摘で、# validates :password, presence: trueをコメントアウトすることで、
パスワードが要求されず変更することができるようになりました。
ただ、validatesの意味がよくわからなくなってきました。
アドバイスがあれば幸いです。

class User < ApplicationRecord
  has_secure_password
  has_one_attached :image, dependent: :destroy

  validates :name, presence: true
  validates :email, presence: true, uniqueness:true
  # validates :password, presence: true

  scope :recent, -> { order(created_at: :desc) }

  has_many :posts, dependent: :destroy
  has_many :careers, dependent: :destroy

  enum gender: { 男性: 1, 女性: 2}

  def self.ransackable_attributes(auth_object = nil)
    %w(name idnumber workplace gender admin retired created_at)
  end

  def self.ransackable_assosiations(auth_object = nil)
    []
  end

  def self.csv_attributes
    ["idnumber", "name", "workplace", "email", "birth", "join_date", "gender", "retired", "admin", "root", "created_at", "updated_at", "HR"]
  end

  def self.generate_csv
    CSV.generate(headers:true, encoding: Encoding::SJIS, row_sep: "\r\n", force_quotes: true) do |csv|
      csv << csv_attributes
      all.each do |user|
        csv << csv_attributes.map{|attr| user.send(attr)}
      end
    end
  end

end

Comments

[winterboum]

model User のcodeを載せて

[Y.Arai]

ありがとうございます。
class User < ApplicationRecord
has_secure_password
has_one_attached :image, dependent: :destroy

validates :name, presence: true
validates :email, presence: true, uniqueness:true
validates :password, presence: true

scope :recent, -> { order(created_at: :desc) }

has_many :posts, dependent: :destroy
has_many :careers, dependent: :destroy

enum gender: { 男性: 1, 女性: 2}

def self.ransackable_attributes(auth_object = nil)
%w(name idnumber workplace gender admin retired created_at)
end

def self.ransackable_assosiations(auth_object = nil)
[]
end

def self.csv_attributes
["idnumber", "name", "workplace", "email", "birth", "join_date", "gender", "retired", "admin", "root", "created_at", "updated_at", "HR"]
end

def self.generate_csv
CSV.generate(headers:true, encoding: Encoding::SJIS, row_sep: "\r\n", force_quotes: true) do |csv|
csv << csv_attributes
all.each do |user|
csv << csv_attributes.map{|attr| user.send(attr)}
end
end
end

end

[winterboum]

他の方が見にくいから 質問欄を編集してそちらに移して

Answer 1

validates :password, presence: true は 初期登録のときにパスワードの設定を必須とするためのものです。
でも
以降の編集ではパスワードは不要なので
validates :password, presence: true, on: :create
とすれば良いでしょう。