ruby-on-rails - 如何在不使用设计的情况下设置密码策略？

Question

我正在尝试在我的 rails 应用程序中开发一项新功能，管理员用户可以在其中为每个公司设置不同的密码策略。策略可能有一些规则，例如，用户应该在一段时间后更改密码，用户不能再次使用相同的密码，管理员可以为密码设置一些标准等。

我在我的应用程序中使用 mongoDB。

提前致谢。