has_secure_password: jak wymagać minimalnej długości

Question

Jak mogę wymagać, aby hasło miało minimalną długość podczas używania has_secure_password w Rails 3.1? Starałem się zrobić:

class User < ActiveRecord::Base 
    ... 
    validates :password, presence: { on: create }, length { minimum: 8 } 
    ... 
end 

ale wtedy walidacja nie powiedzie się z hasłem „za krótki” na aktualizację, gdy hasło nie jest przewidziane w params formularza. W przypadku innych atrybutów długość jest sprawdzana tylko wtedy, gdy podano wartość pola. Czy jest to błąd w implementacji has_secure_password, czy też robię coś nie tak?

Answer 1

Powinieneś zrobić coś takiego:

validates :password, presence: { on: create }, length { minimum: 8 }, :if => :password_changed?