加密种子文件中的用户密码

Question

我需要使用加密密码为用户播种，但我没有使用 Devise。所以我尝试了这个：

user = UserManager::User.new({ :name => 'a', :surname => 'a', :email => 'a', :active => true, :password_hash => 'password', :password_salt => 'password'})
user.save

但是这样放置password_hash和password_salt是不对的，我发现我必须改用password和password_confirmation

user = UserManager::User.new({ :name => 'a', :surname => 'a', :email => 'a', :active => true, :password => 'password', :password_confirmation => 'password'})
user.save

但是这两个字段是未知的，因为它们不在数据库中，所以我该如何用种子加密密码？

编辑

用户模型

attr_accessor :password
has_secure_password
before_save :encrypt_password

def encrypt_password
  if password.present?
    self.password_salt = BCrypt::Engine.generate_salt
    self.password_hash = BCrypt::Engine.hash_secret(password, password_salt)
  end
end

Answer 1

您不需要password 的属性访问器。使用 has_secure_password 即可免费获得。

对于种子用户，我建议使用 Hartl 教程中的方法。

用户模型

添加手动生成密码摘要的方法：

# Returns the hash digest of the given string.
def User.digest(string)
  cost = ActiveModel::SecurePassword.min_cost ? BCrypt::Engine::MIN_COST :
                                                BCrypt::Engine.cost
  BCrypt::Password.create(string, cost: cost)
end

种子文件

User.create!(name: 'foo',
             email: 'foo@bar.com',
             password_digest: #{User.digest('foobar')} )

Answer 2

在您的模型中：

class User < ApplicationRecord
    has_secure_password
end

在种子.rb 文件中：

User.create(username: "username", 
     ...
password_digest: BCrypt::Password.create('Your_Password'))

Answer 3

您可以创建密码哈希，如下所示：

require 'digest/sha1'
encrypted_password= Digest::SHA1.hexdigest(password)

您可以在种子.rb 文件中使用此代码来加密密码。但是好像你已经写了一个方法encrypt_password。现在，您可以在before_save 回调中调用此方法。所以每次有一个用户即将被存入数据库时​​，encrypt_password就会被调用。