设计令牌身份验证使用密码重置令牌查找用户

Question

我正在使用设备令牌身份验证，并且正在设置密码重置过程。当我单击电子邮件中的重置链接时，它具有url参数reset_password_token=hK3yxC1zVZCbWL8WgqKM，但是当在Rails控制台中时，我会这样做

2.5.1 :004 > User.first.reset_password_token
  User Load (0.6ms)  SELECT  "users".* FROM "users" ORDER BY "users"."id" ASC LIMIT $1  [["LIMIT", 1]]
 => "ab432079e4e8aacfa0ecb5df17a7cea169990b0e0809ea9553248064220471a7" 

这些令牌不匹配，但它们应该匹配。是否以某种方式编码，如果可以，我如何找到具有令牌的用户？

Answer 1

存储在数据库中的是Digest::SHA256。

token = "hK3yxC1zVZCbWL8WgqKM"
Digest::SHA256.hexdigest token
#⇒ "ae74625ac2357c8f2de0f3f52647aaee191dbba5d383f8ec5822cfec5c24384e"

一个人显然无法将其还原为令牌，一个人只能hexdigest来自用户的令牌并将其与数据库中存储的令牌进行比较。