1

我正在使用Sorcery Gem处理我的 Rails 应用程序中的身份验证（通过 Mongoid 使用 MongoDB 作为 DB），我的用户模型如下所示：

class User
  include Mongoid::Document
    attr_accessible :username, :email, :password, :password_confirmation
    authenticates_with_sorcery!

    field :username, :type => String
    field :email, :type => String
    field :username, :type => String
    
    field :password, :type => String
    field :password_confirmation, :type => String

  validates_confirmation_of :password
  validates_presence_of :password, :on => :create
  validates_presence_of :username
  validates_uniqueness_of :username
  validates_presence_of :email
  validates_uniqueness_of :email

end

通过“新用户视图”（这个）创建一个新用户：

<%= form_for @user do |f| %>
  <% if @user.errors.any? %>
    <div class="error_messages">
      <h2>Form is invalid</h2>
      <ul>
        <% for message in @user.errors.full_messages %>
          <li><%= message %></li>
        <% end %>
      </ul>
    </div>
  <% end %>
  <div class="field">
    <%= f.label :username %>
    <%= f.text_field :username %>
  </div>
  <div class="field">
    <%= f.label :email %>
    <%= f.text_field :email %>
  </div>
  <div class="field">
    <%= f.label :password %>
    <%= f.password_field :password %>
  </div>
  <div class="field">
    <%= f.label :password_confirmation %>
    <%= f.password_field :password_confirmation %>
  </div>
  <div class="actions"><%= f.submit %></div>
<% end %>

在数据库中产生一条类似这样的记录：

1.9.3-p286 :002 > u = User.first
 => #<User _id: 507e6dd961ef51512d000004, _type: nil, username: "Jmlevick", email: "Jmlevick@Jmlevick.com", crypted_password: "$2a$10$yoRzXIu0a2uRRuu9z5MbD.TQQ2upawMC0DGuC/njlQjqzHwdhVWTm", salt: "xwCVQuCNWb9o3fKgvffa", remember_me_token: nil, remember_me_token_expires_at: nil, reset_password_token: nil, reset_password_token_expires_at: nil, reset_password_email_sent_at: nil, password: nil, password_confirmation: "MySecretPassword">

所以用户保存了它，我可以使用凭据访问，但正如您所见，记录中有两件奇怪的事情：1）密码设置为“nil”（但数据库实际上保存了实际密码和密码它，所以我很好）并且:password_confirmation字段显示密码（必须加密以确保安全）！

为什么会这样？我该如何解决？我需要一个密码确认字段！

4

1 回答 1

1

我认为你只需要password_confirmation在你的类中不包含该字段 - UserMongoid 应该寻找一个password_confirmation字段，因为你有这个validate_confirmation_of :password集合，所以我认为你不需要明确设置它。

于 2012-10-17T09:01:26.957 回答