Comment vérifier le mot de passe d'un utilisateur dans Devise ?

Question

J'ai un problème pour faire correspondre le mot de passe de l'utilisateur en utilisant la gemme devise dans rails. Le mot de passe de l'utilisateur est stocké dans ma base de données sous la forme d'un mot de passe crypté et j'essaie de trouver l'utilisateur par son mot de passe, mais je ne comprends pas comment faire correspondre le mot de passe du formulaire et le mot de passe crypté de ma base de données.

User.find_by_email_and_password(params[:user][:email], params[:user][:password])

Answer 1

Je pense que c'est une meilleure façon, et plus élégante, de le faire :

user = User.find_by_email(params[:user][:email])
user.valid_password?(params[:user][:password])

L'autre méthode qui consiste à générer le condensé à partir de l'instance de l'utilisateur me donnait des erreurs de méthode protégée.

Answer 2

Utiliser des méthodes élaborées

Devise vous fournit des méthodes intégrées pour vérifier le mot de passe d'un utilisateur :

user = User.find_for_authentication(email: params[:user][:email])

user.valid_password?(params[:user][:password])

---

Pour Rails 4+ avec des paramètres forts vous pouvez faire quelque chose comme ça :

def login
  user = User.find_for_authentication(email: login_params[:email])

  if user.valid_password?(login_params[:password])
    user.remember_me = login_params[:remember_me]
    sign_in_and_redirect(user, event: :authentication)
  end
end

private
def login_params
  params.require(:user).permit(:email, :password, :remember_me)
end

Answer 3

Je pense que le meilleur sera celui-ci

valid_password = User.find_by_email(params[:user][:email]).valid_password?(params[:user][:password])

Answer 4

Je vous suggère ceci.

user = User.where("email=? OR username=?", email_or_username, email_or_username).first.valid_password?(user_password)

Answer 5

https://github.com/plataformatec/devise/wiki/How-To:-Allow-users-to-sign_in-using-their-username-or-email-address