Rails-无法保存用户密码bcrypt

时间:2017-02-21 05:45:28

标签: ruby-on-rails passwords password-hash bcrypt-ruby

我有用户模型和控制器,用户有passwordpassword_confirmationpassword_digest字段。我使用了bcrypt ruby​​ gem。

当我创建用户时,我会提供上述所有字段并创建用户。但用户的password将无法保存,会以password_digest字段中的十六进制格式保存。

如果我只想编辑用户名,当我打开编辑用户表单时,表单中的passwordpassword_confirmation字段为空。我必须再次提供一个新密码来保存我不想要的用户。

attr_accessor没有帮助。

这是我的用户控制器:

   before_filter :authorize

   def create
    @user = User.new(user_params)
    if @user.valid?
     @user.password = params[:user][:password]
     @user.password_confirmation = params[:user][:password_confirmation]
     @user.save!
     redirect_to users_path
    else
     flash[:error] = @user.errors.full_message
     render :new
    end
   end

  def edit
   @user = User.find(params[:id])
  end

  def update
   @user = User.find(params[:id])
   if @user.update_attributes(user_params)
    redirect_to user_path
   else
    render 'edit'
    flash[:error] = @user.errors.full_messages
   end
  end

  private
  def user_params
   params.require(:user).permit(:first_name, :last_name, :emp_id, :email, :password, :password_confirmation)
  rescue
  {}
  end

继承我的用户模型:

class User < ApplicationRecord
 rolify
 require 'bcrypt'
 has_secure_password
 # other field validations here....
 validates :password, presence: true
 validates :password_confirmation, presence: true
end

编辑表格:

<%#= other fields here..... %>
<%= f.label :Password_for_this_portal %>
<%= f.password_field :password, :class=>"form-control" %>
<%= f.label :Confirm_passsword_for_this_portal %>
<%= f.password_field :password_confirmation, :class=>"form-control" %>
# ..... submit button here

如何在编辑用户表单中再次询问密码更改?

1 个答案:

答案 0 :(得分:1)

has_secure_password旨在验证passwordpassword_digest。但是,在Rails 4.x中,可以选择禁用正在验证的password

class User < ApplicationRecord
  has_secure_password :validations => false
end

您可能只能在create上执行验证,例如:

 validates :password, presence: true, :on => :create
 validates :password_confirmation, presence: true, :on => :create