我有使用 has_secure_password 获得用户授权的 rails 项目。因此，密码存储在数据库中作为加密密码。
现在我想添加以下内容： 用户将能够将他当前的密码更改为新密码，并且这个新密码也必须在数据库中加密。
我找不到任何关于它的信息。
有没有办法用 has_secure_password 做到这一点？
【问题讨论】：
password(attribute) 字段，那么您可以在表单中提供相同的password 属性以进行更新。
您可以在控制台中这样做：
user = User.find(1)
user.password = 'test123'
user.password_confirmation = 'test123'
user.save
所以这将使用新密码更新用户。如果你想使用它update_attributes 那么：
user.update_attributes(password: 'test123', password_confirmation: 'test123')
这将更新用户密码，该密码将以加密形式出现。你不需要做任何事情，rails 会在更新时处理它。
或者，如果您使用的是 strong parameters 并且具有：
def user_params
params.require(:user).permit(:password, :password_confirmation)
end
你在参数中有这个：
Parameters: {"user"=>{"password"=>"test123", "password_confirmation"=>"test123"}}
那么您可以在更新操作中使用它：
user.update(user_params)
希望这会有所帮助。
【讨论】：