Question

我正在关注此视频教程并学习如何从头开始创建身份验证：

http://www.youtube.com/watch?v=O5RDisWr_7Q

以下是我的用户迁移文件：

class CreateUsers < ActiveRecord::Migration
  def change
    create_table :users do |t|
      t.string :email
      t.string :password_hash
      t.string :password_salt

      t.timestamps
    end
  end
end

我的控制员：

class UsersController < ApplicationController
  def new
    @user = User.new
  end

  def create
    @user = User.new(params[:users])
    if @user.save
      redirect_to root_url, :notice => "Signed up!"
    else
      render "new"
    end
  end
end

最后我的模特：

class User < ActiveRecord::Base
  attr_accessible :email, :password_hash, :password_salt

  before_save :encrypt_password

  validates_confirmation_of :password
  validates :password, presence: true
  validates :email, presence: true

  def encrypt_password
    if password.present?
      self.password_salt = BCrypt::Engine.generate_salt
      self.password_hash = BCrypt::Engine.hash_secret(password, password_salt)
    end
  end
end

现在，我想我知道为什么这个错误会被解雇;很明显，@user.save调用试图将password中的值保存到User表中的密码字段，但该字段在数据库中不存在。在视频中，他提到要修复此错误，我应该只添加：attr_accessible :password到我的模型，它应该可以工作，但是我收到以下错误：

UsersController中的NoMethodError #create

＃
的未定义方法`密码'
app / controllers / users_controller.rb：8：在'create'
中

有什么建议吗？我只是想利用强类型模型而不是松散的html字段所带来的验证。

Answer 1

您有attr_accessible :password_hash, :password_salt，但我认为它应与attr_accessible :password一起attr_accessor :password，因为您需要一个虚拟属性password，您可以在encrypt_password工作} 方法。所以：

class User < ActiveRecord::Base
  attr_accessible :email, :password
  attr_accessor :password
end

attr_accessor创建虚拟属性，该属性不可用作数据库字段（因此是虚拟的）。

attr_accessible是白名单属性的安全机制，允许通过大量分配来设置属性，就像使用User.new(params[:users])

一样

## user：1123123123> </user：1123123123>的未定义方法`password'

1 个答案: