Question

我的应用程序有一个预订系统，允许用户无需密码即可订阅。

但是尚未完成订阅的恶意用户（=还没有密码）可以按照密码恢复过程设置自己的密码并制止通常的订阅过程。

所以我希望Devise只为经过验证的用户（即完成订阅的用户）提供密码恢复。

如果未经验证的用户正在输入他的电子邮件以尝试获取新密码，我想向他显示“未找到电子邮件”错误，好像他根本找不到。

我没有找到覆盖Devise的位置来添加这样的范围。

来自Recoverable的

This method似乎合适，但我无法自定义它：

# Attempt to find a user by its email. If a record is found, send new
# password instructions to it. If user is not found, returns a new user
# with an email not found error.
# Attributes must contain the user's email
def send_reset_password_instructions(attributes={})
  recoverable = find_or_initialize_with_errors(reset_password_keys, attributes, :not_found)
  recoverable.send_reset_password_instructions if recoverable.persisted?
  recoverable
end

所以目前我超越了PasswordsController，但这不是一个干净的解决方案。

class Users::PasswordsController < Devise::PasswordsController

  def create
    if resource_params[:email].present? && resource_class.registration_complete.where(email: resource_params[:email]).none?
      self.resource = resource_class.new
      self.resource.errors.add(:email, :not_found)
      render :new
    else
      super
    end
  end

end

将Devise密码恢复限制为仅限某些用户

0 个答案: