在Active Admin中管理Devise用户：解决密码明文存储问题

我之前整合Active Admin和独立Devise用户表时也碰到过这个问题——默认情况下Active Admin会直接把密码明文存进数据库，根本没触发Devise的加密逻辑。其实解决起来很简单，只要调整Active Admin的User资源配置，让它配合Devise的密码处理机制就行，具体步骤如下：

1. 修改Active Admin的User资源配置文件 #

打开app/admin/users.rb，我们需要自定义表单逻辑、参数过滤和控制器动作：

自定义表单显示逻辑 #

首先，让密码字段在新建用户时必填，编辑时可选（用户不填就保留原密码）：

form do |f|
  f.inputs 'User Information' do
    f.input :email
    # 这里添加你的其他用户字段，比如昵称、角色等
    f.input :username

    # 新建用户时显示必填的密码字段
    if f.object.new_record?
      f.input :password, required: true
      f.input :password_confirmation, required: true
    else
      # 编辑时显示可选的密码更新字段
      f.input :password, label: 'New Password (leave blank to keep current)', required: false
      f.input :password_confirmation, required: false
    end
  end
  f.actions
end

调整控制器动作处理密码参数 #

接下来，在控制器块里处理更新场景的空密码参数——如果用户编辑时没填新密码，就不要把空参数传给模型，避免清空原密码：

controller do
  def update
    # 移除空的密码和确认密码参数
    if params[:user][:password].blank? && params[:user][:password_confirmation].blank?
      params[:user].delete(:password)
      params[:user].delete(:password_confirmation)
    end
    super # 调用Active Admin默认的更新逻辑，此时Devise会自动加密新密码（如果有输入）
  end

  # 确保允许密码相关参数通过
  def permitted_params
    params.permit(user: [:email, :username, :password, :password_confirmation])
    # 记得把你的其他用户字段也加到这个列表里
  end
end

2. 确认User模型的Devise配置 #

确保你的User模型已经包含了:database_authenticatable模块（Devise生成时默认会加），这个模块负责密码的加密和验证：

# app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable
end

为什么这样能解决问题？ #

Devise的User模型自带了password=方法，只要你正确传递password和password_confirmation参数，它就会自动用bcrypt加密密码后存储。之前的问题是Active Admin默认直接赋值字段，而我们通过上述配置，让参数正确触发了Devise的加密逻辑，同时避免了编辑时误清空密码的情况。

现在你再去Active Admin后台添加或编辑用户，密码就会被正确加密存储了。

内容的提问来源于stack exchange，提问作者Nilay Singh