Рельсы: убедитесь, что пароль присутствует, если задано пароль_подтверждения

Question

Я работаю через Ruby on Rails Tutorial, а в exercises for 10.1.2 - Unsuccessful Edits меня просят проверить, правильно ли приложение использует недопустимые формы.

Возможно, я сделал упражнение слишком тщательно - я обнаружил, что он «действителен» для отправки пароля nil с помощью пароля nil password_confirmation.

Я думал, что has_secure_password поймает это?

1) Почему нет?

2) Как я могу гарантировать, что если password равно password_confirmation?

я в настоящее время: validates :password, presence: true, length: { minimum: 6 }, allow_nil: true

Я попытался добавить , confirmation: true, но это не помогает.

Answer 1

Добавить validates, который имеет отношение только основанный на булево:

validates :password, presence: true, if: :password_confirmation_given? 

def password_confirmation_given? 
    password_confirmation.nil? ? false : !password_confirmation.empty? 
end 

Answer 2

Если вы хотите придумать валидации, вы можете добавить к своей модели модуль validatable.

devise 
    :validatable 

Если вы хотите рельсы, чтобы проверить его можно использовать

validates_confirmation_of :password 

Если вы все еще возникают проблемы, проверьте, как вы инициализации сильные параметры и/или разместить свой код Params.