has_secure_passwordでパスワードを確認するオプション

Question

bcrypt-ruby（has_secure_password） gemでパスワード確認をオフにすることはできますか？

Answer 1

変更パスワードバリデーションはでのみ有効です。作成アクション。 password_confirmationフィールドと認証がトリガされません：あなたは、すべてのパスワードの確認をしたくない場合は

validates :password, presence: true, 
        length: { minimum: 6 }, 
        on: :create 

Answer 2

has_secure_passwordは実際にはActiveModelの一部であり、それ自体は宝石ではありません。 bcrypt gemはpassword_digest属性をハッシュするために使用されます。

has_secure_password方法は、実際に（source here）が非常に短く、確認するためにパスワードを要求する1行が含まれますので、

# File activemodel/lib/active_model/secure_password.rb, line 34 
    validates_confirmation_of :password 
    validates_presence_of  :password_digest 

を、あなたのconfig /初期化子に修正版を作成することにより、has_secure_passwordメソッドをオーバーライドフォルダが機能するはずです。 「validates_confirmation_of」行をコメントアウトすると、パスワード確認がオフになります。また、あなたの質問でやろうとしたようにオプションをハッシュするために、メソッドを書き直すこともできます。

Answer 3

あなたは、単純に設定することはできません。

よりここに調べる：https://github.com/rails/rails/pull/5131

Railsの4編集：このparamsは強いが導入されて以来、それ以上は関係ありません。サインアップフォームから確認フィールドを削除するだけで、パラメータは渡されません。