特定のアクションでのみパスワード再確認を実施する方法
ユーザーの新規登録時には、パスワードとパスワード再確認フォームへの入力は必須。
だが、ログイン後のプロフィール編集等で、名前やメールアドレスの簡易な編集でいちいちパスワードを入力させるのはユーザーにとって手間。
新規登録のcreateアクションでのみパスワード再確認を実施し、プロフィール編集のeditアクションでは実施しない、ということを実現したい。
そのためのメモ。
user.rb
# パスワード再確認 onの後に指定したアクションでのみ動作するようになる
validates :password, confirmation: true, allow_nil: true, on: :create
validates :password
パスワード属性を検証する
confirmation: true
パスワード属性がtrue（一致しているか）であるかを確認する
on: :アクション名
このメソッドを実行するアクションを指定する
一致
指定した属性名と#{指定した属性名}_confirmationを比較します。
(この場合email属性)
model
validates :email, confirmation: true
上記のようにしたが、パスワードを変更したい場合にバリデーションがかからなかったので、最終的に以下のように修正しました。
パスワード入力用
# allow_nil: trueの場合、nilを認める
validates :password, presence: true, length: { minimum: 6 }, allow_nil: true
パスワード再確認用
# confirmation: trueで、パスワードとパスワード再確認が一致するかを検証する。
パスワード入力用がnilの場合もあるため、こちらでもallow_nil: trueを追加し、nil同士の検証も出来るようにする。
validates :password, confirmation: true, allow_nil: true
参考
[Railsバリデーションまとめ]
(https://qiita.com/shunhikita/items/772b81a1cc066e67930e)