Rails：如果给出password_confirmation，请确保存在密码

Question

我正在研究Ruby on Rails教程，并在10.1.2的练习中-编辑失败我被要求测试应用程序正确捕获无效的表单提交。

也许我做的运动量过彻底的-我发现，这是“有效”提交nil用非密码nil password_confirmation。

我以为has_secure_password会抓住这个？

1）为什么不呢？

2）如何确保password等于password_confirmation ？

我目前有： validates :password, presence: true, length: { minimum: 6 }, allow_nil: true

我尝试添加, confirmation: true ，但这没有帮助。

Answer 1

如果您想进行验证，可以将可验证模块添加到模型中。

devise
  :validatable

如果您希望Rails对其进行验证，则可以使用

validates_confirmation_of :password

如果仍然有问题，请检查如何初始化强参数和/或发布参数代码。

Answer 2

添加一个仅基于布尔值的validates ：

validates :password, presence: true, if: :password_confirmation_given?

def password_confirmation_given?
  password_confirmation.nil? ? false : !password_confirmation.empty?
end