[英]Is it insecure to set password & password_confirmation for has_secure_password to an oauth token?
因此，当前无需编写一堆代码来解决在OmniAuth中使用has_secure_password的问题，我只是将password和password_confirmation设置为OAuth令牌，该令牌将在创建用户时由twitter / facebook /无论如何返回。 我的问题是，这是不安全的吗？ 感觉像是，但是我不确定是什么风险。 任何意见，将不胜感激。
是的，这是不安全的。 请勿这样做，否则人们会窃取您的访问令牌和/或入侵您的帐户。
在Rails 4中禁用has_secure_password password_confirmation检查
[英]Disable the has_secure_password password_confirmation check in Rails 4
rails 4 has_secure_password呈现密码确认可选
[英]rails 4 has_secure_password render password confirmation optional
使用has_secure_password和oauth（例如facebook）身份验证
[英]using has_secure_password and oauth (such as facebook) authentication
如何在Rails 3.2中使用has_secure_password时禁用密码/确认验证？
[英]How to disable password/confirmation validations when using has_secure_password in Rails 3.2?
Has_secure_password rails将password_digest更改为password
[英]Has_secure_password rails change password_digest to password
has_secure_password创建用户，即使密码和passowrd_confirmation不匹配
[英]has_secure_password creating a user even though password and passowrd_confirmation do not match
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
