validates_confirmation_of ：密码不会被触发

Question

我有一个非常基本的管理模型：

class Admin < ActiveRecord::Base
  has_secure_password
  validates_uniqueness_of :email
  attr_accessible :email, :password, :password_confirmation
end

根据手册 has_secure_password< /code> 还添加了 validates_confirmation_of :password。如果我是正确的，如果 :password 和 :password_confirmation 不匹配，validates_confirmation_of 应该总是出错 - 即使 :password_confirmation > 是nil。

我正在使用 RSpec 进行测试，此测试失败并告诉我 admin is 有效：

admin = Admin.new
admin.email = '[email protected]'
admin.password = 'secret'
admin.should be_invalid

此测试通过：

admin = Admin.new
admin.email = '[email protected]'
admin.password = 'secret'
admin.password_confirmation = ''
admin.should be_invalid

那么，我到底做错了什么？

Answer 1

下面是 has_secure_password 的代码：

# File activemodel/lib/active_model/secure_password.rb, line 32
def has_secure_password
  attr_reader :password

  validates_confirmation_of :password
  validates_presence_of     :password_digest

  include InstanceMethodsOnActivation

  if respond_to?(:attributes_protected_by_default)
    def self.attributes_protected_by_default
      super + ['password_digest']
    end
  end
end

如您所见，它永远不会确保发送密码确认。不过，您可以自己添加，只要您的页面上有表单字段，如果未填写，就会发送一个空字符串。