Devise密码更新异常：无需确认且不遵守最小长度限制

你的问题核心在于注册信息更新逻辑中，Devise的验证流程被后续的二次保存操作干扰，导致首次提交验证正常，第二次提交绕过验证直接修改密码并登出。

问题根源 #

在registrations_controller.rb的update方法中，你调用super（Devise默认的更新逻辑）之后，直接执行了@user.update(country: set_country, city: set_city)以及其他关联模型的更新操作。这会导致：

1. 当super因密码验证失败（比如长度不够、未确认）返回false时，后续的@user.update会尝试再次保存用户。此时如果仅更新country/city这类非密码字段，Devise的validatable模块不会触发密码相关验证，即使用户对象的密码字段仍持有不符合规则的值，也会被强制保存。
2. 二次保存会清除之前的验证错误状态，导致Devise的会话逻辑异常，触发登出。

修复步骤 #

1. 整合额外字段到Devise的更新参数

重写account_update_params，将需要更新的country、city等字段加入允许的参数列表，让Devise的super逻辑一次性处理所有用户字段的更新，避免二次保存：

# registrations_controller.rb
def account_update_params
  params.require(:user).permit(
    :email, :password, :password_confirmation, :current_password,
    :country, :city # 添加你的其他用户字段
  )
end

2. 仅在Devise更新成功后执行关联操作

修改update方法，用条件判断包裹后续的关联模型更新逻辑，确保只有当super验证通过、用户成功更新后才执行：

# registrations_controller.rb
def update
  if super
    # 处理关联模型更新逻辑
    @couch = @user.couch
    @couchfacilities = @couch.couch_facilities
    update_couch
    update_couch_facilities

    case offers_couch
    when "0" then set_couch_inactive
    when "1" then set_couch_active
    end

    @usercharacteristics = @user.user_characteristics
    update_user_characteristics
  end
end

同时移除原代码中的@user.update(country: set_country, city: set_city)，因为这些字段已经由super处理。

3. 检查关联方法的保存逻辑

确保update_couch、update_couch_facilities等方法中没有绕过验证的保存操作（比如save(validate: false)），所有保存都遵循Active Record的验证规则。

验证逻辑说明 #

Devise的validatable模块默认行为：

• 仅当password字段被修改时，才会触发密码长度、密码确认的验证。
• 若password为空，不会修改用户密码，也不会触发相关验证。

通过上述修复，所有用户字段的更新都会经过Devise的完整验证流程，无论是首次还是二次提交，密码规则都会被严格执行。

内容的提问来源于stack exchange，提问作者Lisbeth Purrucker