Problème de chiffrement de mot de passe dans Rails Devise gem

Question

Je suis actuellement modifié pour utiliser Gem Devise pour l'authentification de l'utilisateur. Mais je ne sais pas comment faire correspondre le cryptage!

Je savais que nous pouvions écrire un nouveau chiffreur et l'assigner dans les initialiseurs, mais le point est que le chiffreur n'accepte que 4 arguments (mot de passe, étirements, sel, poivre). Mais dans mon cas, j'ai inclus l'email de l'utilisateur et un sel personnalisé dans le cryptage.

Est-il possible de transmettre l'email de l'utilisateur et le sel personnalisé dans le crypteur?

ps. J'utilise database_authenticatable

Answer 1

Il est triste que personne n'a répondu à ma question ......

Cependant, je pense que je l'ai trouvé la réponse, même si ce n'est pas aussi jolie que je l'imaginais.

d'abord, créez la classe de chiffrement dans les initialiseurs:

module Devise 
    module Encryptors 
    class MySha1 < Base 
     def self.digest(password, salt) 
     Digest::SHA1.hexdigest("#{salt}-----#{password}") 
     end 

     def self.salt(email) 
     Digest::SHA1.hexdigest("#{Time.now}-----#{email}") 
     end 
    end 
    end 
end 

En second lieu, remplacer certaines méthodes dans le modèle de l'utilisateur:

# overwrite this method so that we call the encryptor class properly 
def encrypt_password 
    unless @password.blank? 
    self.password_salt = self.class.encryptor_class.salt(email) 
    self.encrypted_password = self.class.encryptor_class.digest(@password, self.password_salt) 
    end 
end 

# Because when the database_authenticatable wrote the following method to regenerate the password, which in turn passed incorrect params to the encrypt_password, these overwrite is needed! 
def password=(password) 
    @password = password 
end 
def password_digest(pwd) 
    self.class.encryptor_class.digest(pwd, self.password_salt) 
end 

Et enfin, nous devons enseigner quand chiffrer le mot de passe :

before_save :encrypt_password 

Answer 2

Je ne sais pas quel âge c'est, mais cela semble être mieux supporté w oui de le faire: http://presentations.royvandewater.com/authentication-with-devise.html#9