Web开发敏捷之道Rails（笔记七）

1:用户管理（添加用户）

   先建一张数据库表，用于保存用户名和经过加密的密码。密码不以明文的保存形式，首先对其进行SHA1加密，然后保存一个160位的散列码，当用户登录是，对其输入的密码做同样的加密处理，并将加密的结果与数据库中保存的散列码进行比较。为了更安全，对密码做salt处理，当生成散列值时将密码与一个伪随机字符串组合之后再生成散列码。

（1）建模型类User

       ruby script/generate model user

    添加字段

       name(string类型), hashed_password(string类型)，salt(string类型)

 (2) 运行迁移任务

       rake db:migrate

 (3) 建控制器类Login

       ruby script/generate controller login

 (4) 建视图页面(views/login/add_user.rhtml)

    

<fieldset>
	<legend>增加用户</legend>
	<% form_for:user do |form|%>
			
		<p>
		<label for="user_name">用户名:</label>
		<%= form.text_field:name,:size=>40%>
		</p>
			
		<p>
		<label for="user_password">密码:</label>
	<%= form.password_field:password,:size=>40%>
		</p>
			
		<p>
	<label for="user_password_confirmation">确认:</label>
<%= form.password_field:password_confirmation,:size=>40%>
		</p>
			
             <%= submit_tag "增加",:class=>"submit"%>
    <%end%>
</fieldset>

 

(5) 控制器类(login_controller.rb)

   

def add_user
        @user=User.new(params[:user])
        if request.post?and@user.save
          flash[:notice]="用户 #{@user.name}被创建"
          @user=User.new
        end
  end

 

(6) 模型类 （models/user.rb）

  

class User < ActiveRecord::Base
  validates_presence_of:name # 不为空
  validates_uniqueness_of:name  #数据库唯一
  attr_accessor:password_confirmation  # 第二次验证密码
  attr_accessor:password #第一次明文密码
  validates_confirmation_of:password # 验证2次密码是否相同
  def validate
    errors.add_to_base("错误的密码！") if hashed_password.blank?
  end

  def self.encrypted_password(password,salt)
    string_to_hash=password+"wibble"+salt 
    Digest::SHA1.hexdigest(string_to_hash)
  end

  def create_new_salt
    self.salt=self.object_id.to_s+rand.to_s
  end
  
  def password
    @password
  end
  
  def password=(pwd)
    @password=pwd
    return if pwd.blank?
    create_new_salt
    self.hashed_password=User.encrypted_password(self.password, self.salt)
  end
  
  def self.authenticate(name,password)
    user=self.find_by_name(name)
    if user
         encrypted_password=encrypted_password(password,user.salt)
          if user.hashed_password!=encrypted_password
              user=nil
          end
    end
  end
end