Правильный способ проверки пароля

Question

У меня есть страница регистрации пользователя. Я хочу, чтобы пароль пользователя составлял от 4 до 16 символов. Мне нужно проверить, что у них есть хотя бы одна заглавная буква и 1 цифра. Чем я делаю md5 хэш этого пароля и помещаю его в базу данных.
Как это проверить?
Validation в модельных испытаниях, если пароль 32symbols длина:

validates :password, :length => { :minimum => 32 , 
      :message => 'Not an md5 password provided.' } 

Но как я проверить, что пароль соответствует моим требованиям, прежде чем сделать хэш его и установить соответствующие ошибки для этой проверки?
Я бы хотел, чтобы пользователь user.errors [: password] содержал что-то вроде «Должен иметь хотя бы одну цифру». и «Должен иметь хотя бы одну заглавную букву».

Answer 1

Вы можете создать метод валидатора, где вы можете делать все, что вы хотите:

validate :password_validation 

def password_validation 
    unless password.length > 32 && ... # other requirements 
    errors.add(:password, 'Not an md5 password provided.') 
    end 
end 

Answer 2

Вы можете предоставить пользовательские обратные вызовы. Смотрите эту ссылку из руководства Rails: http://guides.rubyonrails.org/active_record_validations_callbacks.html#custom-validators