如何生成重置密码令牌
我正在使用devise gem进行身份validation。
在我的应用程序中，管理员将创建用户，因此当管理员创建用户时，我希望用户的重置密码链接。
这是我的行动： –
def create @user = User.new(user_params) @user.password = '123123123' @user.password_confirmation = '123123123' if @user.save @user.update_attributes(:confirmation_token => nil,:confirmed_at => Time.now,:reset_password_token => (0...16).map{(65+rand(26)).chr}.join,:reset_password_sent_at => Time.now) UserMailer.user_link(@user).deliver redirect_to users_path else render :action => "new" end end 这是我重置用户密码的链接
但是当我打开链接并更新密码时，我收到重置密码令牌无效。
您可以使用user.send_reset_password_instructions 。
如果您正在使用设计，为什么要创建自己的密码重置令牌？ Devise有一个function。 http://rubydoc.info/github/plataformatec/devise/master/Devise/Models/Recoverable
如果您想知道这是设备用户想要重置密码时的设置：
raw, enc = Devise.token_generator.generate(self.class, :reset_password_token) self.reset_password_token = enc self.reset_password_sent_at = Time.now.utc self.save(validate: false)
self是这里的User对象
在您的URL中，您必须传递raw作为reset_password_token参数
您可以使用以下命令生成令牌：
Devise.token_generator.generate(User, :reset_password_token)
虽然这本身就是一个无用的字符串。 如果您确实想在链接中使用它来重置密码，则需要将其附加到用户：
user.reset_password_token = hashed_token user.reset_password_sent_at = Time.now.utc
然后发送一封包含以下链接的电子邮件：
edit_password_url(@user, reset_password_token: @token)
如果您不希望它发送指令，只需设置并存储令牌，您可以在设计recoverable关注set_reset_password_token调用私有方法。
您可以通过执行user.send(:set_reset_password_token)类的user.send(:set_reset_password_token)来完成此操作。