mongoid - 如何使用 bcrypt 和 mongoid 保护用户密码

Question

我刚刚开始使用 MongoDB，特别是 Mongoid。

当然，我想确保我的用户的密码保持良好和安全，以前我会使用ActiveRecord来完成此操作并使用 bcrypt。我正在寻找一种漂亮、干净、安全、简单的方法来使用 Mongoid 实现同样的事情。

我查看了mongoid-encryptor但我还不太清楚如何使用它。

假设我的简化 User 如下所示，如 mongoid-encryptor 的自述文件中的示例。

class User
  include Mongoid::Document
  include Mongoid::Encryptor
  field :name
  field :password
  encrypts :password
end

在我的 WebApp 中(在本例中使用 Sinatra)，我会定义一个帮助器，例如

def login (name, cleartxtpass)
  return User.where(name: name, password: cleartxtpass).first
end

1. 如何让它使用 bcrypt？
2. 我需要对 cleartxtpass 进行任何预处理吗？或者 Mongoid::Encryptor 会处理这个问题吗？从文档中尚不清楚。

Answer 1

好吧，经过一番挖掘后，我决定不再使用 Mongoid::Encryptor ，而是坚持使用我在使用 ActiveRecord 时尝试和测试的方法来执行这些操作.

现在我的用户看起来像

class User
  include Mongoid::Document
  field :name, type: String
  field :password_hash, type: String
  index({name: 1}, {unique: true, name: 'user_name_index'})

  include BCrypt
  def password
    @password ||= Password.new(password_hash)
  end

  def password=(new_password)
    @password = Password.create(new_password)
    self.password_hash = @password
  end
end

我的身份验证辅助方法看起来像

  def auth_user(username, password)
    user = User.where(name: username).first
    return user if user && user.password == password
    return nil
  end

这真是一种享受。