Question

在我针对特定用例的应用中，我创建了一个新用户（以编程方式设置密码）并向他们发送确认电子邮件。

我希望他们能够在确认后立即更改密码（无需输入我不想发送的系统）

实际上我想要 1）系统使用生成的密码创建新的用户帐户 2）系统发送确认电子邮件 3）用户点击确认并被重定向以输入他们的密码（有效地将他们发送到如下的URL）

<a href="http://localhost:3000/users/password/edit?reset_password_token=v5Q3oQGbsyqAUUxyqLtb">Change my password</a>

任何帮助/指针都会很棒。

Answer 1

只需一步即可让用户使用您建议的链接确认电子邮件地址并设置初始密码...

发送您的应用生成的一封电子邮件，包括reset_password_token，并考虑用户拥有该电子邮件地址有效性的令牌确认。

在系统帐户生成代码中，假设用户模型设置为：recoverable和：database_authenticatable设计模块......

acct = User.new
acct.password = User.reset_password_token #won't actually be used...  
acct.reset_password_token = User.reset_password_token 
acct.email = "user@usercompany.com" #assuming users will identify themselves with this field
#set other acct fields you may need
acct.save

设置初始密码时，设备的设置重置密码视图会更加清晰。

视图/色器件/口令/ edit.html.erb

...
<%= "true" == params[:initial] ? "Set your password" : "Reset your password" %>
...

生成的电子邮件

Hi <%= @user.name %>
An account has been generated for you.
Please visit www.oursite.com/users/password/edit?initial=true&reset_password_token=<%= @user.reset_password_token %> to set your password.

无需在用户模型中包含：确认设计模块，因为如果没有电子邮件中的reset_password_token，您的应用创建的帐户将无法访问。

Devise将处理提交并清除reset_password_token字段。

有关devise_gem_folder/lib/devise/models/recoverable.rb方法和朋友的详细信息，请参阅database_authenticatable.rb和reset_password_token。

如果您想使用Devise :confirmable模块而非此方法，请参阅Devise wiki page。

Answer 2

在Rails 4.1中，以下对Anatortoise House的回复进行了修改：

user = User.new
user.password = SecureRandom.hex #some random unguessable string
raw_token, hashed_token = Devise.token_generator.generate(User, :reset_password_token)
user.reset_password_token = hashed_token
user.reset_password_sent_at = Time.now.utc
user.email = 'user@usercompany.com'
user.save!
# Use a mailer you've written, such as:
AccountMailer.set_password_notice(user, raw_token).deliver

电子邮件视图包含以下链接：

www.oursite.com/users/password/edit?initial=true&reset_password_token=<%= @raw_token %>

Answer 3

你可以打电话

user.send(:set_reset_password_token)

它可能不稳定，因为它是一种受保护的方法，但它可以适用于您的情况。只需用测试覆盖它。

（在Devise v.3.4上测试）

Answer 4

这是我的邮件预览片段

class Devise::MailerPreview < ActionMailer::Preview
  def reset_password_instructions
    user = User.last
    token = user.send(:set_reset_password_token)
    Devise::Mailer.reset_password_instructions(user, token)
  end
end

Rails设计：设置密码重置令牌并重定向用户

4 个答案:

视图/色器件/口令/ edit.html.erb

生成的电子邮件