更改设计用户的密码

Question

我正在尝试建立自定义重置密码功能。 我有一个表格

  <div class="form-group">
     <%= f.label :password %>
     <%= f.password_field :password, autofocus: true, title:"Enter your email", name:"password", id:"password", class:"form-control" %>
      <span class="help-block small">Password</span>
    </div>
    <div class="form-group">
       <%= f.label :password_confirmation %>
       <%= f.password_field :password_confirmation, autofocus: true, title:"Enter your email", name:"password_confirmation", id:"password_confirmation", class:"form-control" %>
        <span class="help-block small">Confirm Password</span>
      </div>
   <div class="actions"><%= f.submit "Update Password", class:"btn btn-success btn-block" %></div>

然后在我的控制器上，我尝试更改password和password_confirmation字段。

 @user.update_attributes({:password => params[:password], :password_confirmation => params[:password_confirmation]})

似乎密码正在更改，但是当我尝试登录时却不能！

Answer 1

您似乎直接在params中引用了发布的参数，而不是通过允许提交的强参数引用。

例如，控制器中的强参数定义应该类似于

def user_params
  params.require(:user).permit(:password, :password_confirmation)
end

然后使用user_params[:password]等参数，而不是直接使用params。

这具有双重作用，即仅接受列入白名单的参数，并且更易于访问user [password]和user [password_confirmation]参​​数。