has_secure_password在我的模型类中如何工作？

Question

我做的Rails tutorial by Michael Hartl，和我来的地步，你只需添加：

has_secure_password 

你的模型类和一堆魔法发生。

据我所知，这种方法来自ActiveModel::SecurePassword模块，该模块包含在我的模型类扩展的ActiveRecord::Base中。

我不明白的是什么，当我去添加这一行到我的类定义。有人可以请尽可能详细地解释。我真的很想知道发生了什么，而不是仅仅在我的应用程序中抛出东西，而不知道它是如何工作的。

（如果它有助于理解为什么我很困惑，我来自一个Java的背景，我是新来的Ruby）

Answer 1

的理解最简单的方法是什么什么的做的是咨询的源泉！在这种情况下，那将是ActiveModel::SecurePassword documentation。从这一点，你可以看到has_secure_password做到这一点：

def has_secure_password 
    # Load bcrypt-ruby only when has_secure_password is used. 
    # This is to avoid ActiveModel (and by extension the entire framework) being dependent on a binary library. 
    gem 'bcrypt-ruby', '~> 3.0.0' 
    require 'bcrypt' 

    attr_reader :password 

    validates_confirmation_of :password 
    validates_presence_of  :password_digest 

    include InstanceMethodsOnActivation 

    if respond_to?(:attributes_protected_by_default) 
    def self.attributes_protected_by_default 
     super + ['password_digest'] 
    end 
    end 
end 

以英语解释，这个功能：

1. 加载bcrypt-ruby宝石，需要bcrypt。 bcrypt是一个安全的哈希函数，您可以在维基百科中了解更多信息。
2. 添加只读属性称为password模型。
3. 将验证密码是由另一场证实，被称为password_confirmation。换句话说，您必须输入密码两次才能确认。
4. 确保password_digest存在一个模型保存之前。
5. 加载instance methods，在本例中为authenticate（如果密码正确，则返回true，否则为false）和password=，它将传递的密码加密到password_digest属性中。
6. 如果方法有默认的保护属性，这也将增加password_digest受保护的属性该列表。 （因此防止它被批量分配。）

您可以在ActiveModel::SecurePassword documentation和further documentation on its instance attributes了解更多信息。