在 Rails 中验证空白密码

Question

我为我的User 模型添加了密码密码验证：

validates :password, presence: true
validates :password, confirmation: { case_sensitive: true }

但是当我想更新users 上的其他字段时，这些验证导致交易无效，因为password 不存在。

通过一些研究，我意识到如果password 不存在，我可以跳过这些验证：

validates :password, presence: true, if: :validate_password?
validates :password, confirmation: { case_sensitive: true }, if: :validate_password?


def validate_password?
  password.present? || password_confirmation.present?
end

但是，现在当我提交空白密码和密码确认时，validate_password? 返回false。我真的不明白发生了什么，因为

@user.update_attributes(password_reset_edit_params) 返回true

在哪里

password_reset_edit_params 是<ActionController::Parameters {"password"=>"", "password_confirmation"=>""} permitted: true>

但在里面

def validate_password?
  password.present? || password_confirmation.present?
end

password 和 password_confirmation 评估为 nil，而我的 @user 密码不会更新为空字符串。

我应该提到我正在使用 Bcrypt，@user.password 实际上总是会评估为nil，而password_digest 是可用的。

那么解决方法是什么？最终我想我的问题很简单：

当我不尝试提交密码时如何忽略密码验证，但在提交空字符串时也允许这些验证？

我突然想到，我可以在控制器中添加一个不允许传递空字符串的条件，但必须有一个巧妙的方法来解决这个问题。

非常感谢任何帮助。谢谢！

Answer 1

最终我只是在用户模型上验证密码格式和确认：

validates :password,  confirmation: true,
                      length: {within: 6..40},
                      allow_blank: true

并根据控制器中的空白密码/password_confirmation 对输入数据进行清理。

if password_reset_edit_params[:password].blank? || password_reset_edit_params[:password_confirmation].blank?
      @user.errors[:password] << "can't be blank" if password_reset_edit_params[:password].blank?
      @user.errors[:password_confirmation] << "can't be blank" if password_reset_edit_params[:password_confirmation].blank?
      render 'edit'

Answer 2

如果你使用 Bcrypt 和摘要，你可以在你的模型中使用例如

has_secure_password
validates :password, length: { minimum: 8 }, allow_blank: true

在这种情况下，验证仅适用于设置和更改密码。

如果您不更改密码，则无需输入密码。

另一种方式

validates :password, presence: true, on: :create

Answer 3

在 Rails 中，您不是在验证参数，而是在验证模型。

不要“如果密码不存在则跳过验证”。这就是验证的目的。验证旨在验证 model，而不是参数。如果模型的密码为空，并且需要密码存在，则该模型是无效模型。总是。

但是当我想更新用户的其他字段时，这些验证导致交易无效，因为密码不存在。

这不是因为密码不存在，而是因为 User 的实例中没有密码。它应该工作的方式是：

1. 使用密码创建用户并验证：User.create(name: "Me", password: "something that isn't nil")
2. 用户更新：User.update(name: "New name") # password is inside the model still so it is still valid

这就是它的工作原理。如果您希望用户能够拥有 nil / 空密码，那么您不应该尝试在模型中放置存在验证。