Пропустить Аутентифицировать в Rails

Question

У меня есть контроллер Сессии, который требует проверки подлинности для создания сеанса с помощью метода .authenticate из has_secure_password, определенной в модели пользователя, согласно ниже:

Редактировать:

class User < ApplicationRecord 
before_save { self.email = email.downcase } 

# Relationships 
has_secure_password 
has_many :pedidos 

# Validations 
VALID_EMAIL_REGEX = /\A[\w+\-.]+@[a-z\d\-.]+\.[a-z]+\z/i 
validates :nome, presence: true 
validates :empresa, presence: true 
validates :email, presence: true, length: { maximum: 255 },  
       format: { with: VALID_EMAIL_REGEX } 
validates :cpf, presence: true, length: { minimum: 11, maximum: 14 } 
validates :password, presence: true, length: { minimum: 6 }  

def admin? 
    self.admin 
end 
end 

SessionsController

def create 
    user = User.find_by(email: params[:sessions][:email]) 
    if user && user.authenticate(params[:sessions][:password]) 
     flash[:success] = "Seja bem vindo(a), #{user.nome}!"    
     session[:user_id] = user.id 
     redirect_to user 
    else 
     flash.now[:danger] = 'Não foi possível realizar o login, ' 
     flash.now[:danger] += 'combinação usuário/senha inválido' 
     render 'new' 
    end 
end 

Теперь я создал контроллер администратора/пользователей, которые я хотел бы выполнить операции с базой данных без ввода пароль и password_confirmation поля. В текущем сценарии я получаю сообщения об ошибках, говорящие, что «пароль и пароль_конфигурация не могут быть пустыми»

Как продолжить? Спасибо.

Answer 1

Если предположительно ваша проблема в том, что вы хотите, чтобы иметь возможность сохранить новых пользователей в БД без использования пароля, один из способов может быть просто добавить фиктивный пароль для администраторов as explained here

Другой может быть skip validations при сохранении администратора в db. (Я не пробовал это с has_secure_password, поэтому я не уверен, что он сработает, но стоит того)