プロファイルを更新するためにパスワードを入力するようにユーザーに要求する

Question

私の更新ユーザープロファイルフォームでは、最初のフィールドにユーザーに現在のパスワードを入力するよう求められます。彼女がフォームを提出すると、他のフィールドの変更を受け入れる前にパスワードを確認します。現在、ユーザーコントローラでこれをやっているところは次のとおりです。

これを行うには良い方法があるように感じます。たとえば、私は、ユーザーモデルで検証に合ったパスワードを作ることができます。その後、formtasticは私のためのエラーメッセージを自動的に処理します（上記の私の醜いフラッシュアプ​​ローチとは対照的に）。私は

validate :password_match?, :on => :update 

そして

def password_match? 
    has_password(params[:user][:password]) 
end 

でこれをやってみました。しかし疑いがあるのparamsとしてのモデルからはアクセスできません。

私はこれを行うために20分間SOを検索しましたが、DeviseまたはAuthlogicに関係しなかったものは見つかりませんでした。私は最初から認証をしています（すべてうまくいきます：サインイン、セッションなど）。

よろしくお願いいたします。

Answer 1

更新時にコントローラー上のフィルターを使用してください。 プロファイルコントローラー上で変更する必要はありません。

before_filter password_match, :only => :update 

次にプライベートとしてボトムに。

private 

def password_match 
    @user = User.find(params[:id]) 
    @user.has_password?(params[:user][:password])