标签: ruby-on-rails devise password-encryption
我已经配置了Devise的应用程序。问题是我之前没有配置 pepper 选项,并且已经有用户在应用实例上注册。
我需要在我的Devise配置中添加config.pepper以提高安全性。
config.pepper
根据我的测试,我发现现有用户将无法使用密码登录。
如何迁移已注册的用户?
将 pepper 配置添加到现有应用中的最佳做法是什么?