Devise Issue - Benutzern erlauben, ohne Passwort zu bearbeiten

Question

Ich verwende einen Benutzer-Scope-Controller, der von Devise generiert wurde, um zusätzliche Attribute zu übergeben.

class Users::RegistrationsController < Devise::RegistrationsController 
before_action :sign_up_params, only: [:create] 
before_action :account_update_params, only: [:update 

protected 

    def sign_up_params 
    devise_parameter_sanitizer.permit(:sign_up, keys: [:first_name, :last_name, :cpf]) 
    end 

    def account_update_params 
    devise_parameter_sanitizer.permit(:account_update, keys: [:first_name, :last_name, :cpf, :birth_date, :phone, :gender]) 
    end 

def update_resource(resource, params) 
    resource.update_without_password(params) 
end 

end 

Die Routen

devise_for :users, controllers: {registrations: 'users/registrations} 

Alles bis arbeitete umfassen die update_resource (resource, params) Verfahren zum Controller und entfernen Sie die current_password Feld auf die Ansicht, vorgeschlagen als https://github.com/plataformatec/devise/wiki/How-To:-Allow-users-to-edit-their-account-without-providing-a-password

Nach dieser Änderung kann ich alle zusätzlichen Felder (first_name, last_name ... etc) außer dem Passwort bearbeiten. Die Passwortänderung bleibt nicht bestehen. Irgendeine Idee?

Rails-Version: 5.0.0.1 Devise Version: 4.2.0

Answer 1

Im account_update_params Methode, die Sie benötigen, um Ihre password und password_confirmation hinzuzufügen.

def account_update_params 
    devise_parameter_sanitizer.permit(:account_update, keys: [:first_name, :last_name, :cpf, :birth_date, :phone, :gender, :password, :password_confirmation]) 
end