设计:如何快速重置所有用户密码

时间:2012-09-11 00:04:07

标签: ruby-on-rails optimization devise

我有一个rake任务(除此之外)将我的生产数据库克隆到我的本地机器并将所有用户密码重置为password(或其他)。

我目前的实现类似于:

User.find_each do |user|
  user.password = 'password'
  user.save
end

这很好用。但是现在我们有超过1000个用户,它变得非常慢,而且肯定会变得更糟。

修改

好。这是一个部分答案:

Devise.stretches = 1
User.find_each do |user|
  user.password = 'password'
  user.save
end
Devise.stretches = 10

这让我的速度增加了5-10倍。虽然与基于SQL的解决方案相比,它仍然可能很慢,但它仍然是一个非常好的改进。这应该扩展到至少10,000个用户。

如果我有时间的话,我仍然可能会使用SQL解决方案。

我会暂时搁置这个问题。如果其他人有更好的解决方案,请发帖。

最终答案/最佳解决方案

正如一些评论所暗示的那样,最快的解决方案是通过SQL执行批量更新。设计现在允许您直接设置encrypted_password

sample_user = User.last
sample_user.password = "password"
encrypted_password = sample_user.encrypted_password
User.update_all(encrypted_password: encrypted_password)

基本上,我们在单个用户上设置密码,然后我们可以使用他们的encrypted_password来执行批量更新。此解决方案应扩展到几乎任何数量的用户。

感谢@vladCovaliov在下面的评论中提出此解决方案。

1 个答案:

答案 0 :(得分:2)

通常我会说写你想要的sql,例如

ActiveRecord::Base.connection.execute(' update users set encrypted_password = 'password') 

但通常密码是加密的,您可以使用MD5或授权/身份验证机制(如Devise或Authlogic)直接对其进行加密。在这种情况下,您实际上通过传入必须匹配的密码和密码确认值(在Rails中创建记录时)来创建或更改密码。如果它们匹配,则密码被加密并实际存储在数据库中。由于这些原因,除非您在直接sql中使用散列算法,否则必须逐个完成。

可能就像

一样简单
ActiveRecord::Base.connection.execute(' update users set password = md5('password'))