你的把错误贴上来吧 还有你的源代码呢 猜不出来哪里出错了哦

#1 楼 @yangman_wenzhu Unpermitted parameter: current_password

#1 楼 @dandan

def update
    @manager = current_manager
    if @manager.update(manager_params)
      # Sign in the manager by passing validation in case their password changed
      sign_in @manager, :bypass => true
      redirect_to root_path
    else
      render "edit_password"
    end
  end

  def completed

  end

private

  def manager_params
    # NOTE: Using `strong_parameters` gem
    params.require(:manager).permit(:password, :password_confirmation)
  end

end

刚刚你贴上的是 Error Log，你需要把你写的源代码贴上来。 从 Log 看，你是在某个 update 中调用的强参数方法里没有允许params[:current_password]字段。

#3 楼 @dandan 正解

params.require(:manager).permit(:password, :password_confirmation)

这里 Unpermitted parameter: current_password

#4 楼 @pengedy: 对的是这个错误！ #7 楼 @msg7086 加了，而且在 model 里接受了这个

https://github.com/plataformatec/devise/blob/1a0192201b317d3f1bac88f5c5b4926d527b1b39/lib/devise/models/recoverable.rb#L43

建议直接调用 reset_password current_password 只用来做授权就可以了。