鐵路4設計3.2忘記密​​碼令牌無效

Question

每當我設置一個新的密碼，我得到了一個無效的令牌錯誤消息。我在Devise調試了這個方法，reset_password_token = Devise.token_generator.digest（self，：reset_password_token，params [：reset_token]），並且令牌確實不同於保存在數據庫中的令牌。在這裏做任何一個人，或知道爲什麼令牌不同？

編輯：下面是我用它來重寫設計:: PasswordController控制器代碼

class PasswordsController < Devise::PasswordsController 

def edit 
    original_token  = params[:reset_password_token] 
    reset_password_token = Devise.token_generator.digest(self, :reset_password_token, original_token) 
    self.resource = resource_class.find_or_initialize_with_error_by(:reset_password_token, reset_password_token) 
    if !resource.errors.empty? 
    flash[:alert] = "Password token is invalid" 
    redirect_to new_session_path(resource_name) 
    end 
    end 
end 

Answer 1

問題是與以下行

第一個參數應該是作用於模型類作爲你的用戶模型。目前，您傳遞PasswordsController類。如果您還命名您的用戶模型User則該行變爲

Devise.token_generator.digest(User, :reset_password_token, original_token) 

Answer 2

您需要檢查reset_password_period_valid?：

if resource.reset_password_period_valid? 
    set_minimum_password_length 
    resource.reset_password_token = params[:reset_password_token] 
else 
    flash[:alert] = 'Your password reset link has expired, please enter your email to send a new one.' 
    redirect_to new_password_path(resource_name) 
end 

過期的，除非你試圖通過更新令牌誤差不會添加到資源令牌。