Devise Niepotwierdzenie hasła/potwierdzenie hasła

Question

Mam niestandardowy kontroler, który obsługuje edycję haseł użytkowników na podstawie kodu here.

Użytkownik modelu

attr_accessible :password, :password_confirmation, :username, :login 
... 
devise :database_authenticatable, 
     :lockable, 
     :registerable, 
     :recoverable, 
     :rememberable, 
     :trackable 

PasswordsController

expose(:user) { current_user } 

def update 
    if user.update_with_password(params[:user]) 
    sign_in(user, :bypass => true) 
    flash[:notice] = "success" 
    else 
    render :edit 
    end 
end 

Moja edycja forma hasło znajduje się here.

Problem polega na tym, że bez względu na to, co wprowadzę (lub nie wprowadzę w tym celu) do formularza edycji hasła, zostanie wyświetlona metoda "sukces" flashowania.

Answer 1

Jeśli chcesz, aby program Devise przeprowadzał sprawdzanie poprawności, musisz dodać do swojego modelu moduł :validatable. Jest to dość łatwe do zrobienia, po prostu dodaj :validatable do listy modułu w wezwaniu devise, więc model mówi:

devise 
    :database_authenticatable, 
    :lockable, 
    :registerable, 
    :recoverable, 
    :rememberable, 
    :trackable, 
    :validatable 

to uczyni Devise dodać walidację.

Innym prostym sposobem jest dodanie własnych sprawdzeń. Jeśli tylko chcesz, aby potwierdzić, że potwierdzenie hasło pasuje, można dodać walidację validates_confirmation_of dodając do tego modelu:

validates_confirmation_of :password 

Mam nadzieję, że to pomaga.

Answer 2

znajdź swój obiekt do aktualizacji w kontrolerze.

user = User.find_by_id(params[:id]) 
    unless user.blank? 
     if user.update_attributes(params[:user]) 
     flash[:notice] = "User updated successfully." 
     redirect_to "somwhere" 
     else 
     render :action => 'edit' 
     end 
    else 
     render :action => 'edit' 
    end 

jeśli nie chcesz zaktualizować stare hasło, a następnie dodać te linię przed updation więc nowy kod będzie:

user = User.find_by_id(params[:id]) 
     unless user.blank? 
      params[:user].delete(:password) if params[:user][:password].blank? 
      params[:user].delete(:password_confirmation) if params[:user][:password_confirmation].blank? 
if user.update_attributes(params[:user]) 
      flash[:notice] = "User updated successfully." 
      redirect_to "somwhere" 
      else 
      render :action => 'edit' 
      end 
     else 
      render :action => 'edit' 
     end 

zapisu somthing jak ten w modelu user.rb

devise :database_authenticatable, :registerable, 
     :recoverable, :rememberable, :trackable, :validatable, :locakable 

Answer 3

Chyba zapomniałeś zainicjować silny parametru application_controller.rb w szynach 4

before_action: configure_permitted_parameters, jeżeli:: devise_controller? chronione

def configure_permitted_parameters  
    devise_parameter_sanitizer.for(:sign_up){|u|u.permit(:email,:password,:password_confirmation)} 
end