Rails的设计，如何解密一个密码？

Question

在rails 3中，用户记录具有encrypted_pa​​ssword和password_salt。

如何在控制台中获取用户密码？如何解密？

Answer 1

设计默认使用BCrypt算法，该AFAIK不可解密。如果您需要能够解密密码，则需要使用其他算法，例如AES。

有一个gem扩展了对Devise的AES支持。

注意：我已经以纯学术兴趣回答了这个问题。建议您继续使用BCrypt。我鼓励您谨慎行事，因为管理密码是危险的业务。

Answer 2

我认为这些密码是一种加密方式：您可以输入用户提供的密码，对其进行加密并将其与数据库中加密的密码进行比较（如果匹配 - 成功尝试）。但是不可能对数据库中的数据进行加密，所以没有人可以获取所有密码。这是一项安全功能。

Answer 3

class User < ActiveRecord::Base 

    devise :database_authenticatable... 

    def verify_password?(password) 
    encryptor_class = Devise::Encryptors.const_get(Devise.encryptor.to_s.classify) 
    encryptor_digest = encryptor_class.digest(password, Devise.stretches, self.password_salt, Devise.pepper) 
    encryptor_digest == self.encrypted_password 
    end 
end 

Answer 4

设计使用BCrypt。您需要修改USERS表中的encrypted_pa​​ssword字段并添加新的加密密码。

您可以生成这个网站新的加密密码： http://www.bcrypt-generator.com/