去掉has_secure_passord已经有的vlidate,并验证新密码长度