Ruby on Rails中用户密码无法更新问题求助

你的密码更新功能失效的核心原因是：Devise的update_with_password方法要求用户提供当前密码来验证身份，而你的表单和参数白名单都没有包含这个必填字段。从日志可以看到，系统只执行了用户查询，没有执行任何更新语句，说明验证环节直接失败，导致更新逻辑未触发。

步骤1：在表单中添加当前密码输入框 #

修改你的表单代码，增加当前密码的输入字段（用户需要输入原密码才能修改新密码，这是Devise的安全机制）：

<%= form_for(current_user, url: user_password_path, html: { method: :put, class: "form-horizontal"}) do |f| %>
  <%# 新增当前密码字段 %>
  <div class="form-group mb-3 col-sm-15">
    <%= f.password_field :current_password, autocomplete: "off", class: "form-control border-0 shadow-sm px-4 text-primary", placeholder: "Current password", type: "password" %>
  </div>

  <div class="form-group mb-3  col-sm-15">
    <% if @minimum_password_length %>
    <em>(<%= @minimum_password_length %> character in minimum)</em>
    <% end %><br />
    <%= f.password_field :password, autocomplete: "off", class: "form-control border-0 shadow-sm px-4 text-primary", placeholder: "password",type: "password" %>
  </div>
  <div class="form-group mb-3  col-sm-15">
    <%= f.password_field :password_confirmation, autocomplete: "off", class: "form-control  border-0 shadow-sm px-4 text-primary", placeholder: "password confirmation",type: "password" %>
  </div>
  <button type="submit" style="background-color: #7db942;color:white;" class="btn btn-block text-uppercase mb-2 rounded-pill shadow-sm">Change password</button>
<% end %>

步骤2：更新参数白名单，允许current_password #

修改PasswordController中的password_params方法，把current_password加入允许列表：

def password_params
  params.require(:user).permit(:current_password, :password, :password_confirmation)
end

步骤3：添加错误提示（可选但推荐） #

为了让用户明确知道失败原因，在表单上方添加错误信息展示：

<% if current_user.errors.any? %>
  <div class="alert alert-danger">
    <% current_user.errors.full_messages.each do |msg| %>
      <p><%= msg %></p>
    <% end %>
  </div>
<% end %>

为什么之前的代码不生效？ #

Devise的update_with_password方法会强制验证current_password的正确性，这是为了防止恶意用户在未验证身份的情况下修改密码。如果缺少这个字段，验证会直接失败，current_user.update_with_password返回false，系统就会进入else分支重新渲染编辑页面，但因为你没有展示错误信息，所以看不到失败原因。

内容的提问来源于stack exchange，提问作者Rahma Begag