nicht initialisierte Konstante Benutzer :: BCrypt (version bezogen?)

Question

Ich bekomme den Fehler "nicht initialisierte Konstante Benutzer :: BCrypt".

geprüft ich diese Frage: https://github.com/ryanb/nifty-generators/issues/68

vorgeschlagene Lösung installieren zu bündeln funktioniert nicht (natürlich, ich bündeln installieren häufig).

geprüft ich diese Frage: https://github.com/codahale/bcrypt-ruby/issues/89

vorgeschlagene Lösung den Edelstein zu ändern mein Juwel auf eine neuere Version zu ‚bcrypt-Rubin‘ statt nur ‚bcrypt‘ nicht aktualisiert, aber löst nicht das Problem.

Hier ist mein User-Modell

class User < ActiveRecord::Base 
    validates :username, :password_digest, :session_token, presence: true 
    validates :session_token, uniqueness: true 
    attr_reader :password 

    def self.find_by_credentials(username, password) 
    user = User.find_by_username(username) 
    user.try(:valid_password?, password) ? user : nil 
    end 

    def valid_password?(password) 
    BCrypt::Password.new(self.password_digest).is_password?(password) 
    end 

    def password=(password) 
    @password = password 
    self.password_digest = BCrypt::Password.create(password) 
    end 

    def reset_session_token 
    self.session_token = SecureRandom.urlsafe_base64 
    self.save! 
    self.session_token 
    end 
end 

Answer 1

von dem, was ich sehen kann, kann ich nicht verlangen ‚bcrypt‘ sehen in Ihrem Benutzermodell

require 'bcrypt' 
class User < ActiveRecord::Base 
... 
end 

Answer 2

Es sei denn, Ihre Anwendung rein zu Lernzwecken ist, sollten Sie ernsthaft Verwenden Sie ActiveModel::SecurePassword, das in Schienen eingebaut ist.

Das Authentifizierungsrad neu zu erfinden ist einer der häufigsten Sicherheitsfehler.

Sie möchten auch keine Sitzungstokens in Ihrem Benutzermodell in der Datenbank speichern. Stattdessen sollten Sie Rails verwenden, die im Session-Mechanismus eingebaut sind.

Die Rails-Middleware gibt eine Sitzungskennung in einem Cookie an alle Besucher aus. Der Cookie enthält einfach einen 32 Byte langen MD5-Hash, der mit einem Sitzungsspeicher verknüpft ist (standardmäßig in einem anderen Cookie gespeichert).

Sie können die Sitzung jederzeit durch Aufruf von reset_session ungültig machen.

In der Tat sollten Ihre Modelle in keiner Weise der Sitzung bewusst sein.

See:

• Ruby on Rails Security Guide