TuanNM

password_confirmation là option attribute, không bắt buộc, nên nếu params bạn gửi lên có trường password_confirmation thì sẽ gọi đến validate và tất nhiên phải match với trường password và ngược lại trong trường hợp không cần nhập password_confirmation thì có thể bỏ qua, record vẫn save bình thường. Chi tiết bạn có thể tham khảo: https://api.rubyonrails.org/classes/ActiveModel/SecurePassword/ClassMethods.html