设计:使用Pepper扩展现有应用程序

时间:2015-08-12 12:13:48

标签: ruby-on-rails devise password-encryption

我已经配置了Devise的应用程序。问题是我之前没有配置 pepper 选项,并且已经有用户在应用实例上注册。

我需要在我的Devise配置中添加config.pepper以提高安全性。

根据我的测试,我发现现有用户将无法使用密码登录。

如何迁移已注册的用户?

pepper 配置添加到现有应用中的最佳做法是什么?

0 个答案:

没有答案