Метод User.authenticate, возвращающий ноль в Rails 3? - PullRequest
Новая
       13

Метод User.authenticate, возвращающий ноль в Rails 3?

0 голосов
/ 27 февраля 2012

Метод User.authenticate возвращает ноль, даже если пользователь существует в базе данных с правильными адресом электронной почты и паролем. Это происходит при вызове метода authenticate из действия Create в контроллере Sessions или из консоли Rails (irb).

Любая помощь с этой проблемой будет принята с благодарностью. 

class SessionsController < ApplicationController

    def new
    end

    def create
      user = User.authenticate(params[:session][:email],
                                   params[:session][:password])
      if user.nil?
        flash.now[:error] = "Invalid email/password combination"
        render 'new'
      else
        sign_in user
        redirect_to user
      end       
    end

    def destroy
      sign_out
      render 'pages/options'
    end

end

Вот моя модель пользователя: 

class User < ActiveRecord::Base

  attr_accessor :password
  attr_accessible :first_name, :last_name, :email, :password, :password_confirmation,    
                  :account_type, :email_confirmed, :weight

  validates :password,  :presence => true,
                    :confirmation => true,
                    :length => { :within => 6..40 }

  before_save :encrypt_password

  def has_password?(submitted_password)
    encrypted_password == encrypt(submitted_password)
  end

  def self.authenticate(email, submitted_password) 
    user = find_by_email(email)
    return nil if user.nil?
    return user if user.has_password?(submitted_password)
  end

  def self.authenticate_with_salt(id, cookie_salt)
    user = find_by_id(id)
    (user && user.salt == cookie_salt) ? user : nil 
  end

  private #################################################

  def encrypt_password
    self.salt = make_salt if new_record?
    self.encrypted_password = encrypt(password)
  end

  def encrypt(string)
    secure_hash("#{salt}--#{string}")
  end

  def make_salt
    secure_hash("#{Time.now.utc}--#{password}")
  end

  def secure_hash(string)
    Digest::SHA2.hexdigest(string)
  end

  def generate_email_conf_code
    email_conf_code = secure_hash("#{Time.now.utc}")
    self.email_conf_code = email_conf_code
  end

end

Ответы [ 2 ]

0 голосов
/ 14 ноября 2012

хранит ли ваша база данных столбец password_digest или encrypted_password? В старых уроках Майкла Хартла использовался password_digest, теперь они кажутся зашифрованным паролем.

0 голосов
/ 27 февраля 2012

Попробуйте проверить журнал вашего сервера. Вы также можете контролировать их прямо на терминале. Ищите сессионное письмо, полученное на сервере. Это выглядит примерно так на Rails 3.1.1 

Parameters: {"session"=>{"email"=>"xxx@yyy.com", "password"=>"[FILTERED]"}}

Убедитесь, что вы получаете письмо правильно. Если нет, я думаю, вы знаете, что делать.

...