【Ruby on Rails + Devise】ログイン時、パスワードが作成ルールに基づいてない場合、パスワード変更を促したい

Question

どちらか言うと設計寄りな質問になるかもしれません。

Ruby on Rails + Deviseにて社内システムにログイン機能を追加しました。

テスト運用段階だったため、全社員のパスワードを「123456」としましたが、
間もなく本稼働に移行するのでパスワードを本番用に変更する必要があります。

そこで、パスワードを変更していない社員がログインした場合、
色んなサイトで見かける
「パスワードを変更してして下さい。」
というメッセージを表示、パスワード変更を促したいと思いました。

上記の実現方法を、以下の手順で考えました。

１．ログイン時に、パスワードが作成ルール（英数字何文字など）に基づいてるかチェック
２．１で問題なければログイン、問題あれば変更を促すメッセージを表示しログインさせない

ただdeviseの機能により、パスワードは不可逆で登録されているので
１のチェックをどうやって行えば良いか検討がつきません。

そもそもこういった場合、もっと他に良い方法があるのでしょうか？

どうかアドバイスいただけないでしょうか？
宜しくお願い致します。

Answer 1

ただdeviseの機能により、パスワードは不可逆で登録されているので
１のチェックをどうやって行えば良いか検討がつきません。

はいその通りです。不可逆なので、DBにあるPWをチェックするのではなく
フォームに入力した値が「123456」ではないかをチェックします。

また入力した値に対して、バリデーションを作りたい場合は、
Deviseをインストールした時に生成されたmodelがあると思います。

その中にif文で password == 12345　とチェックしてください。
※このif文は例えなので、別の方法でも大丈夫です。
https://qiita.com/shunhikita/items/772b81a1cc066e67930e

別の方法としてjqueryでバリデーションチェックの方法もありますが、
modelに書いた方が良いかと思います。

Comments

[pecchan]

有難う御座います。

フォームの値をチェックするんですね！
なるほど！その発想はなかったです！

モデルでのチェックも有難う御座います。
本当に助かりました、有難う御座います。

Answer 2

パスワードは123456が確定していて、それ以外に変えてくださいということであれば、

ログイン画面に行って、ログインする際に、「アカウント + パスワード（123456）」でログインチェックを行い、それの場合はflashを返すというのはいかがでしょうか？

まぁこれだとパスワードを123456にしたいユーザーがいた場合にはダメですが。。。

Comments

[pecchan]

有難う御座います。