Ruby on railsチュートリアルを一通り勉強した方へ質問です

Question

Ruby on Railsチュートリアルを一通り勉強した方へ質問です。

もしユーザーがパスワードを忘れてしまった時のために「パスワードをお忘れの方はこちらをクリック」みたいな感じで機能を追加したいのですが、このチュートリアルの通りにログイン認証を実装しますとパスワードが暗号化されてDBに格納されるため解読出来ないようになっています。
一体どうやって実装すれば良いでしょうか？？
何か参考になるサイト等があれば教えていただきたいです。

Answer 1

参考情報を紹介します。

• http://ja.asciicasts.com/episodes/274-remember-me-reset-password
  > 「ログイン状態を記憶」と「パスワードをリセット」

Devise をつかってユーザー認証を行う場合なら、Devise が持っている パスワードリセット機能を使うことができます。

• http://ja.asciicasts.com/episodes/209-introducing-devise
  > Deviseの導入
• http://blog.livedoor.jp/nizoraul/archives/3622073.html
  > Rails3でログイン認証(5) パスワード忘れても大丈夫編

Comments

[退会済みユーザー]

Deviseというgemがあるのですね。これならチュートリアルで実装したような面倒なコードをわざわざ書かなくとも良いですね。教えていただいたURLを参考に実装してみようと思います。

Answer 2

Ruby on Railsはよく知りませんが、一般的にはユーザ登録の情報としてメールアドレスを登録させておき、そのメールアドレスに対して一定時間有効になるページ(パラメータ)を作成して、リンク付きのメールを送信し、そのページ経由で新しくパスワードを設定させるという方式があります。
パスワードは本人が忘れると基本的に誰もわからない（わかってはいけない）ので、このような方式があります。

Comments

[退会済みユーザー]

なるほど、DBに保存されているパスワードが暗号化されているパターンの場合は誰も分からないので、ワンタイムURLのようなものを作ってそこにクリックさせる方法でカバーすれば良いのですね。参考になりました。ありがとうございました☆