Active Admin中Devise User无需密码更新的实现方案

这个需求很常见，我来给你两种靠谱的实现方式，你可以根据自己的偏好选择：

方法一：在Active Admin的User资源配置里直接处理（推荐，无需修改模型） #

直接修改你的app/admin/user.rb文件，自定义表单和更新逻辑，跳过密码校验：

ActiveAdmin.register User do
  # 自定义后台编辑表单，可选是否显示密码字段（非必填）
  form do |f|
    f.inputs "用户信息" do
      f.input :email
      f.input :username # 替换成你实际需要的其他字段，比如昵称、角色等
      # 可选：如果需要管理员能设置密码，但不是必填项
      f.input :password, label: "新密码（可选）", required: false
      f.input :password_confirmation, label: "确认新密码（可选）", required: false
    end
    f.actions
  end

  # 重写后台的更新逻辑，跳过空密码的验证
  controller do
    def update
      # 提取允许修改的参数，根据你的实际字段调整
      permitted_params = params.require(:user).permit(:email, :username, :password, :password_confirmation)
      
      # 如果密码和确认密码都为空，就移除这两个参数，避免触发Devise的密码验证
      if params[:user][:password].blank? && params[:user][:password_confirmation].blank?
        permitted_params.except!(:password, :password_confirmation)
      end

      @user = User.find(params[:id])
      if @user.update(permitted_params)
        redirect_to admin_user_path(@user), notice: "用户信息更新成功！"
      else
        render :edit
      end
    end
  end
end

原理：当管理员在后台编辑用户时，如果不填写密码字段，我们就从更新参数里移除密码相关项，这样Devise就不会触发密码必填的验证逻辑，直接更新其他字段即可。如果管理员需要设置新密码，填写后也能正常生效。

方法二：在User模型层面修改验证规则（更优雅，但需要额外处理） #

如果你希望在模型层面统一控制验证逻辑，可以重写Devise的password_required?方法，让它只在非后台操作时要求密码：

第一步：修改User模型 #

# app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable

  # 重写Devise的密码验证规则
  def password_required?
    # 判断当前是否是Active Admin后台操作：
    # 1. 如果是新创建用户，依然需要密码（不管前台还是后台）
    # 2. 如果是后台更新用户，不需要密码；前台更新则遵循默认规则
    if defined?(ActiveAdmin) && Thread.current[:is_active_admin_request]
      new_record?
    else
      # 默认逻辑：新记录或密码/确认密码不为空时需要密码
      new_record? || (!password.blank? || !password_confirmation.blank?)
    end
  end
end

第二步：在Active Admin的User控制器里标记后台请求 #

回到app/admin/user.rb，添加钩子来设置线程变量，让模型知道这是后台请求：

ActiveAdmin.register User do
  # 其他配置...

  controller do
    before_action :mark_active_admin_request
    after_action :clear_active_admin_request

    private

    def mark_active_admin_request
      Thread.current[:is_active_admin_request] = true
    end

    def clear_active_admin_request
      Thread.current[:is_active_admin_request] = nil
    end
  end
end

原理：通过线程变量标记当前请求是否来自Active Admin，模型的password_required?方法根据这个标记决定是否要验证密码。这种方式的好处是不需要在每个后台资源里重复处理参数，适合有多个需要跳过密码验证的场景。

注意事项 #

• 不管用哪种方法，都要确保在Active Admin的参数强转里包含你需要修改的字段（比如email、角色等）。
• 如果你的User模型有自定义的密码相关验证，记得也要同步调整这些验证的条件。

内容的提问来源于stack exchange，提问作者Saurav Prakash