현재 암호없이 암호를 변경하는 방법은 무엇입니까?

Question

나는 authentication에 대한 devise를 사용하고 그리고 난 각 사용자에 대한 role을하고 난 admin 역할을 가진 사용자가 새로운 사용자를 생성 할 수 있도록하고 그들이 자신의 암호를 잊어 버린 경우 나 사용자의 나머지 edit the password에 admin 사용자를 원한다. 하지만 편집 할 때 현재 비밀번호가 없으면 비밀번호를 변경할 수 없습니다. 그렇다면 어떻게해야 admin 사용자가 사용자 비밀번호를 편집하여 비밀번호를 변경하고 나머지 값들과 마찬가지로 비밀번호를 저장할 수 있습니다.

Answer 1

update_without_password라고하는 방법이 있습니다.

def update 
    # required for settings form to submit when password is left blank 
    if params[:user][:password].blank? 
     params[:user].delete("password") 
     params[:user].delete("password_confirmation") 
    end 

    @user = User.find(current_user.id) 
    if @user.update_attributes(params[:user]) 
     set_flash_message :notice, :updated 
     # Sign in the user bypassing validation in case his password changed 
     sign_in @user, :bypass => true 
     redirect_to after_update_path_for(@user) 
    else 
     render "edit" 
    end 
    end 

이를이 같은 update을 가지고 여전히 암호를 업데이트 current_password이 필요

# PUT /manage_users/1 
    # PUT /manage_users/1.json 
    def update 
    @user = User.find(params[:id]) 
    able_to_edit_profile? 

    # required for settings form to submit when password is left blank 
    if params[:user][:password].blank? 
     params[:user].delete("password") 
     params[:user].delete("password_confirmation") 
    end 

    respond_to do |format| 
     if @user.update_attributes(params[:user]) 
     @user.save   

     # sign the user in with their new password so it doesn't redirect to the login screen 
     sign_in @user, :bypass => true 

     format.html { 
      flash[:notice] = 'User was successfully updated.' 
      redirect_to session.delete(:return_to) 
     } 
     format.json { head :no_content } 
     else 
     format.html { render action: "edit", notice: 'Error updating user.' } 
     format.json { render json: @user.errors, status: :unprocessable_entity } 
     end 
    end 
    end 

private 

    # If the user is not an admin and trying to edit someone else's profile, redirect them 
    def able_to_edit_profile? 
    if !current_user.try(:admin?) && current_user.id != @user.id 
     flash[:alert] = "That area is for administrators only." 
     redirect_to :root 
    end 
    end 

Answer 2

update_without_password 때문에, 당신은해야합니다 : 여기

내가 내 업데이트 방법으로 사용하고 무엇을 예는 현재 사용자 (사용자의 비밀번호 포함)를 업데이트하기위한 것이지만 필요에 맞게 수정할 수 있습니다.

Answer 3

@user.update_attributes(password: params[:user][:password])