Devise: вход не выполнен, как отладить? - PullRequest
9 голосов
/ 16 февраля 2012

У меня есть простое приложение с моделью пользователя и система аутентификации, созданная с нуля.Сейчас я пытаюсь использовать Devise вместо этого, и он не работает, и, как новичок в веб-разработке, я кое-что не понимаю и не знаю, как это отладить.

Моя проблема: Devise установлен и работает, за исключением того, что при входе всегда возвращается «неверный адрес электронной почты или пароль», даже если оба поля верны.

Я разработал пустое приложение, добавилПридумай, и у меня нет этой проблемы.Таким образом, проблема, вероятно, возникает из-за того, что я пытаюсь добавить Devise к существующей модели User.

Я прочитал документ и вики Devise, в которой есть тема на эту тему: здесь .говорит удалить: database_authenticatable из полей миграции, потому что в модели User уже есть поле электронной почты, и замените его на t.encrypted_password, что я и сделал при миграции.

Теперь в моей пользовательской модели я оставил: database_authenticatable в attr_accessible.Если я удаляю его, у меня появляется много сообщений об ошибках, что session_path не распознается и т. Д. ... но он не был перенесен?Кроме того: encrypted_password не отображается нигде в моей модели, это нормально? ...

Я знаю, что это действительно новый вопрос, я немного растерялся и не знаю, стоит ли мне переписыватьприложение с самого начала или если есть простое исправление ... Я не знаю, как отлаживать, все, что я вижу в журналах, это то, что "несанкционированный" появляется, когда пользователь должен войти в систему, а также, что "authentication_token"не то же самое, когда я пытаюсь подписать_сгенерированный после регистрации

, поэтому я заблудился, если вам кажется очевидным, я был бы рад услышать любой совет ...

Я добавляю внизу маршруты: route.rb, User.rb, schema.rb и файл миграции

rout.rb:

TapaG::Application.routes.draw do

  devise_for :users

  get "pages/home"

  resources :users
  resources :belongings

  devise_scope :user do
    get "sign_in", :to => "devise/sessions#new"
    get "sign_out", :to => "devise/sessions#destroy"
    get "sign_up", :to => "devise/registrations#new"
  end

  get "pages/more_details"
  get "pages/infos_pratiques"
  get "pages/contact_us"

  #match 'Profil', :to => 'users#Profil'
  match "more_details", :to => "pages#more_details"
  match 'contact_us', :to => 'pages#contact_us'
  match "infos_pratiques", :to => "pages#infos_pratiques"
  match '/belongings/new', :to => 'belongings#new'
  root :to => 'pages#home'

миграция:

class AddDeviseToUsers < ActiveRecord::Migration
  def self.up
    change_table(:users) do |t|
      t.recoverable
      t.rememberable
      t.trackable
      t.encrypted_password :null => false, :default => '', :limit => 128

      # t.encryptable
      # t.confirmable
      # t.lockable :lock_strategy => :failed_attempts, :unlock_strategy => :both
      # t.token_authenticatable


      # Uncomment below if timestamps were not included in your original model.
      # t.timestamps
    end

    add_index :users, :email,                :unique => true
    add_index :users, :reset_password_token, :unique => true
    # add_index :users, :confirmation_token,   :unique => true
    # add_index :users, :unlock_token,         :unique => true
    # add_index :users, :authentication_token, :unique => true
  end

  def self.down
    # By default, we don't want to make any assumption about how to roll back a migration when your
    # model already existed. Please edit below which fields you would like to remove in this migration.
    raise ActiveRecord::IrreversibleMigration
  end
end

User.rb:

class User < ActiveRecord::Base
  # Include default devise modules. Others available are:
  # :token_authenticatable, :encryptable, :confirmable, :lockable, :timeoutable and :omniauthable
  devise :registerable, #:database_authenticatable, 
         :recoverable, :rememberable, :trackable, :validatable

  # Setup accessible (or protected) attributes for your model
  attr_accessible :email, :password, :password_confirmation, :remember_me
  attr_accessor :password
  attr_accessible :name, :number_of_positive_reco, :confidence_percent, :avatar

schema.rb:

create_table "users", :force => true do |t|
    t.string   "name"
    t.string   "email"
    t.integer  "number_of_positive_reco"
    t.float    "confidence_percent"
    t.datetime "created_at"
    t.datetime "updated_at"
    t.string   "encrypted_password"
    t.string   "salt"
    t.string   "avatar_file_name"
    t.string   "avatar_content_type"
    t.integer  "avatar_file_size"
    t.datetime "avatar_updated_at"
    t.boolean  "admin",                   :default => false
    t.string   "reset_password_token"
    t.datetime "reset_password_sent_at"
    t.datetime "remember_created_at"
    t.integer  "sign_in_count",           :default => 0
    t.datetime "current_sign_in_at"
    t.datetime "last_sign_in_at"
    t.string   "current_sign_in_ip"
    t.string   "last_sign_in_ip"
  end

  add_index "users", ["email"], :name => "index_users_on_email", :unique => true
  add_index "users", ["reset_password_token"], :name => "index_users_on_reset_password_token", :unique => true

Ответы [ 2 ]

9 голосов
/ 17 февраля 2012

Ответ таков: удалите attr_accessor: пароль ... в противном случае Devise не сможет его зашифровать!

1 голос
/ 22 августа 2014

В консоли вы можете использовать

u = User.last
u.valid_password?

Это метод, защищенный паролем и сообщающий вам, действителен ли пароль для данного пользователя.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...