Ruby on Rails-Juwel, um Passwörter sicherer zu machen?

Question

Ich baute ein Ruby on Rails Authentifizierungssystem von Grund auf und es funktioniert super.

(Ich bin über die Existenz von Devise, aber ich wollte mein eigenes System schreiben, ein besseres Verständnis von Ruby on Rails im Allgemeinen zu erhalten.)

Das einzige, was mir Sorgen macht Anwender, die Worte wählen aus Wörterbüchern, fortlaufenden Nummern (zB "12345679"), eigenen Benutzernamen oder dem allzeit klassischen "Passwort" als eigene password.

Gibt es ein Juwel, das gegen eines dieser Elemente validiert? Oder muss ich hier mit regulären Ausdrücken arbeiten?

Danke für jede Hilfe.

Answer 1

stong_password gem ist wirklich cool. Obwohl es nicht alles enthalten kann, was Sie suchen, es ist immer noch ein ziemlich gutes Juwel