Rails - Devise -禁用重置密码令牌到期时间 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Rails - Devise -禁用重置密码令牌到期时间

ruby-on-rails、ruby、devise、devise-recoverable

我目前正在开发一个带有devise身份验证的Rails应用程序。我需要禁用重置密码的令牌过期。根据的说法，没有这样做的配置。我的devise.rb上当前有： # # Defines which key will be used when recovering

浏览 23提问于2020-02-19得票数 0

2回答

我正在将我的数据从旧系统移植到用ruby on rails编写的新系统中。为了让老用户注册，我计划将他们的旧数据转移到新系统中，但我不能转移他们的旧密码，所以我计划创建一个随机密码，然后创建一个密码重置链接，并向他们发送一封邀请他们加入我的新系统的自定义电子邮件。Devise提供了这个功能：user.send_reset_password_instructions 但这会向用户发送一封“忘记密码”电子邮件。我只是想以某种方式获得忘记密码的url，这样我

浏览 1提问于2016-03-15得票数 7

回答已采纳

2回答

切换到ssl和设备令牌无效

ruby-on-rails-3、ssl、devise

我们刚刚将Rails3应用程序切换到了SSL，后来注意到密码恢复令牌在生产中不再起作用。当用户尝试使用电子邮件链接重置其密码时，它会显示“无效令牌”。我使用的是rails 3.0.0，devise 1.3.4，我们的用户模型有： devise :database_authenticatable, :invitable, :registerable,我过期旧令牌，以确保它不会以某种方式不过期旧令牌或其

浏览 0提问于2011-09-25得票数 2

回答已采纳

2回答

如何创建一个链接，让用户在使用Devise登录时重置其密码？

ruby-on-rails、ruby-on-rails-3、devise

使用devise时，如果您导航到reset your password链接，它只会在您登录时显示视图。对于登录的用户，我想为他们提供一个“重置他们的密码”的链接-任何人知道这是否可能，如何实现？

浏览 0提问于2012-02-11得票数 0

1回答

重置密码令牌无效devise rails

ruby-on-rails、ruby、devise、activeadmin

当我创建新记录并发送密码重置电子邮件时。其中的链接给出了这个错误我的模型是 :recoverable, :rememberable, :trackable, :validatablefalse : super结束基本上

浏览 0提问于2015-11-02得票数 0

3回答

防止在更改密码时发送电子邮件

ruby-on-rails、devise

我在Rails 3应用程序中使用了Devise。当前重置密码的行为，是点击“忘记密码？”链接。这里的链接是：它将在Devise passwords_controller.rb中调用以下方法： build_resource({})这种方法可以：向具有包含令牌的链接的人

浏览 10提问于2013-01-31得票数 3

回答已采纳

6回答

如何生成重置密码令牌

ruby-on-rails、devise

我正在使用devise进行身份验证。 redirect_to users_path render :action => "new"end 这是我重新设置用户密码的链接但是，当我打开链接并更新密码时，重置密码令牌是无效的。

浏览 13提问于2014-03-24得票数 25

回答已采纳

1回答

实现用户名重置rails 5

ruby-on-rails、ruby、devise、devise-recoverable

我有一个rails应用程序，我已经实现了devise，密码重置等，这些都是devise内置的。我有一个用户名字段，但是，我现在需要允许用户从登录页面重置这一点，遵循与devise进行密码重置(可恢复)相同的流程。我有一个忘记页面，用户可以选择他们是否忘记了他们的密码或用户名，密码流是内置的设计，但是，我不确定如何去做用户名重置。我有视图，但我需要后端的帮助，所以我需要的流程是用户点

浏览 21提问于2021-08-24得票数 0

1回答

显示devise edit password屏幕

ruby-on-rails、ruby-on-rails-3、devise

在我使用devise的rails 3应用程序中，我想为用户提供一个编辑密码的链接。日志输出如下 Processing by Deviseid" = 3 LIMIT 1Completed 302 Foun

浏览 3提问于2011-08-11得票数 18

回答已采纳

5回答

Rails 4+ Devise:密码重置总是在生产服务器上出现“令牌无效”错误，但在本地工作正常。

ruby-on-rails、devise、ruby-on-rails-4

我已经设置了一个Rails 4应用程序来使用Devise，并且我正在运行一个密码重置问题。我已经设置了邮箱，密码重置电子邮件发送的很好。但是，当我提交具有正确格式密码的表单时，它会出现一个错误，说明重置令牌无效。但是，通过rails s，完全相同的代码在本地工作得很好。电子邮件发送，我实际上可以重置密码。

浏览 5提问于2013-09-26得票数 53

回答已采纳

4回答

PHP -如何实现密码重置和令牌过期

php

我希望设置一个php密码恢复脚本，使用令牌，24小时后到期。但我不知道该怎么做。目前我有SHA1加密的用户密码。我想要做的就是将一个令牌附加到URL，当用户请求密码重置时，该令牌将被发送给用户。

浏览 0提问于2010-07-02得票数 17

1回答

确切地说，什么时候应该删除旧密码重置令牌？

passwords、defense

我试图找出使用密码重置令牌的最佳实践。假设一个用户启动了密码重置过程，并通过电子邮件发送了重置令牌，然后我们将散列副本存储在数据库中。令牌在我们的DB中加盖了时间戳，并且将被认为在24小时内过期。如果这样做，我们是否应该立即删除旧的令牌？(无论如何，从发布datetime后24小时起，它们都将无效.)我认为，如果我们允许有一点灵活性，只要它们到期，支持呼叫就会减少。2)用户收到电子邮件并单击<em

浏览 0提问于2013-02-25得票数 13

回答已采纳

1回答

如何删除在python中使用后的URLSafeTimedSerializer令牌？

python、token、forgot-password、itsdangerous

为了忘记密码功能，我使用python危险的URLSafeTimedSerializer创建了一个令牌。令牌在最大期限之后到期，但是当密码被重置时，我需要终止该令牌，这样用户就无法使用令牌一次又一次地重置密码，直到它过期。那么，这里的问题是如何在用户重置密码之后终止令牌？

浏览 10提问于2019-11-14得票数 1

0回答

Rails:通过Devise使用自定义URL重置密码

ruby-on-rails、ruby、devise

我在我的Rails应用程序中使用Devise进行身份验证。密码管理，包括重置密码邮件程序等，是通过从Devise::PasswordsController派生的控制器来处理的。类似于： def new if not set_actionmailer_settings:flash => { :error => erro

浏览 2提问于2017-05-30得票数 2

3回答

如何删除电子邮件确认过程中的设备密码重置？

ruby-on-rails、ruby、email、devise、confirmation

我的电子邮件确认与devise一起工作，但我想删除这个自动密码重置。我找不到devise在哪个文件中命令了这个操作。提前谢谢你！

浏览 2提问于2013-07-16得票数 0

2回答

MySQL删除过期值

php、mysql、email、passwords

我目前正在尝试做一个忘记密码系统，在那里它用重置令牌发送用户和电子邮件。然后，用户使用重置令牌重置他们的密码。在现实中，重置令牌将被设置为过期(在测试期间，我使它在发送电子邮件后1分钟内过期)。在我忘记的密码php文件中，我在发送电子邮件之前就拥有了这个文件(请注意，$token是发出的令牌)： $query2 = $con->prepare("UPDATE UserName SET

浏览 1提问于2015-03-27得票数 1

回答已采纳

1回答

有人能解释一下教程中关于如何使用Authlogic重置密码的这行代码吗？

ruby-on-rails、authlogic

我正在做关于如何重置忘记的密码的。这一切都能正常工作，除了电子邮件中只有一行空行，URL应该在那里，它会把你带到重置密码的页面。应该添加它的那一行对我来说没有真正的意义。

浏览 0提问于2010-10-23得票数 0

回答已采纳

1回答

设计令牌身份验证使用密码重置令牌查找用户

ruby-on-rails、ruby、devise-token-auth

我正在使用devise令牌身份验证，并且正在设置密码重置过程。当我单击电子邮件中的重置链接时，它的url参数为reset_password_token=hK3yxC1zVZCbWL8WgqKM，但当我在rails控制台中单击时，它会显示url参数 2.5.1 :004LIMIT $1 [["LIMIT", 1]] => "ab432079e4e8aacfa0ecb5df17a7cea169990b0e0809ea9553248064220471a7

浏览 24提问于2019-03-17得票数 0

3回答

Rails在发送密码重置指令后会重定向到错误的页面

ruby-on-rails、email、devise、passwords

我在我的rails应用程序中使用devise。由于某些原因，当你点击“发送密码重置指令”按钮时，在输入你的电子邮件后，它会把你带到一个空白页面，上面有这个url /users/password.user。根据记录，密码重置电子邮件和更改密码令牌工作得很好，它只有这个奇怪的重定向(或缺少重定向)。以下是路由： devise_for :users, :controllers => {:registrations

浏览 3提问于2012-07-21得票数 0

1回答