Rails 有没有办法说“运行除：密码之外的所有验证”？

Question

我正在使用 Devise 进行身份验证。如果未设置 hashed_pa​​ssword，Rails/Devise 的验证将需要设置密码以及 password_confirmation。

当我邀请新用户时，我显然不想设置他们的密码，因此当我在系统中创建邀请时，它会失败，因为 user.password 为空。

我可以为用户设置临时 hashed_pa​​ssword，但是当他们输入自己的密码时，:password 和 :password_confirmation 的验证检查将不会发生这种情况是因为设置了 hashed_pa​​ssword，这是一个真正的问题。

有什么方法可以告诉 Rails 我想要运行除与 :password 相关的验证之外的所有验证吗？

我知道 Rails 有 :if 条件，这可能会解决我的问题，但 Devise 代表我声明 :password 验证，因此本质上是隐藏的。

我怎样才能在这里得到想要的结果？希望不是黑客的方式。

我当前的假设解决方案有点混乱：我唯一能想到的是创建一个新的邀请模型，而不是用户模型，并使用表单的邀请模型。提交邀请后，我可以验证该邀请并将所有值复制到新的用户模型。我可以在没有任何验证的情况下保存该用户。

这是我梦想的最好的解决方案。

看来我的解决方案比说一些简单的事情要多得多，例如：

user.save(validations => {:except => :password})

编辑：我已经找到了解决方案的一部分，但我仍然遇到问题。在我们的用户模型中，我们可以重写 Devise 方法，以防止使用以下代码验证邀请密码：

#protected
def password_required?
  !is_invited && super
end

is_invited 属性只是我添加到 users 的列代码>表/模型。

然而，这里有一个问题。当用户接受邀请并到达需要设置密码/密码确认的表单时，valid? 将始终返回true。

这一点让我深感困惑。我不明白 requires_password? 和 valid? 如何同时为 true。如果需要密码，则应进行验证检查并导致验证失败。

我开始讨厌 Devise - 或者只是使用 gem 在黑匣子中构建应用程序的一部分的想法。我认为真正的解决方案可能是放弃 Devise，从头开始。这样您的应用程序就可以完全控制这一切的工作方式:(

Answer 1

我最近开始使用这个很棒的 devise 插件： devise_invitable

它很常用，所以用户（或任何模型）可以邀请其他用户加入。

但我将其调整为手动（通过管理面板）邀请新的潜在用户使用我的应用程序。

希望这有帮助！