Rails>設計密碼加密

Question

我試圖實現一種方法，允許密碼從另一個服務之外的設計改變。

# Profile password change 
def change_password(oldpass, newpass) 
    pepper = nil 
    cost = 10 

    # Encrypt plain text passwords 
    encrypt_old  = ::BCrypt::Password.create("#{oldpass}#{pepper}", :cost => cost).to_s 

    # Validate old 
    if self.encrypted_password == encrypt_old 
     encrypt_new  = ::BCrypt::Password.create("#{newpass}#{pepper}", :cost => cost).to_s 
     self.encrypted_password = encrypt_new 
     self.save 
    else 
     Logger.new("Wrong old password!") 
    end 
end 

看來我得到了密碼加密錯誤oldpass包含舊密碼的明文，我需要它哈希看它是否匹配，那麼當前的密碼允許存儲新的密碼。然而，我所得到的是錯誤的密碼。

返工：

def change_password(oldpass, newpass) 
    if valid_password?(oldpass) 
     password = newpass 
     save 
     return true 
    else 
     return false 
    end 
end 

Answer 1

你並不需要自己加密的密碼，如果你是在應用程序或Rails的控制檯。

只需按照以下方式更新用戶，Devise將自行處理。

user.password = new_password 
user.save 

然後設計將加密密碼並存儲它。你只需要確保user.password_confirmation是nil。如果password_confirmation是別的，它將與password匹配。

編輯

您可以檢查與現有的密碼：user.valid_password?(old_password)

Answer 2

隨着設計，您無需使用bcrypt自己來處理。默認情況下，它處理這個和更改密碼方法。您可以查看源文件here或只需在您的Rails應用程序中查找config/intitalizers/devise.rb。

另外，如果您使用設計提供的#update_with_password方法，那麼你可以通過它的哈希是這樣的：

{ :current_password => 'pass', :password => 'pass_new', :password_confirmation => 'pass_new' } 

也可以忽略:password_confirmation，如果你不希望用戶必須提供一個確認。

編輯：我用錯了字段;它應該是'current_password'而不是'old_password'。

這裏的源問題的方法設計：

# Update record attributes when :current_password matches, otherwise returns 
    # error on :current_password. It also automatically rejects :password and 
    # :password_confirmation if they are blank. 
    def update_with_password(params, *options) 
    current_password = params.delete(:current_password) 

    if params[:password].blank? 
     params.delete(:password) 
     params.delete(:password_confirmation) if params[:password_confirmation].blank? 
    end 

    result = if valid_password?(current_password) 
     update_attributes(params, *options) 
    else 
     self.assign_attributes(params, *options) 
     self.valid? 
     self.errors.add(:current_password, current_password.blank? ? :blank : :invalid) 
     false 
    end 

    clean_up_passwords 
    result 
    end 

View on GitHub