Rails - Devise -禁用重置密码令牌到期时间
要在Rails的Devise中禁用重置密码令牌的过期时间，您需要修改Devise的配置
- 打开您的Rails项目中的
config/initializers/devise.rb文件。 - 在
config/initializers/devise.rb文件中添加或修改以下配置： # 禁用密码重置令牌过期 config.expire_all_remember_me_on_sign_out = false config.password_expiration_enabled = false config.reset_password_within = nil 这将禁用密码重置令牌的到期时间设置。config.reset_password_within设置为nil以确保令牌永不过期。 - 保存文件并重新启动您的Rails服务器。
现在，Devise将不再自动使密码重置令牌过期，您可以在需要的时候手动设置令牌的过期时间。
相关·内容
我目前正在开发一个带有devise身份验证的Rails应用程序。我需要禁用重置密码的令牌过期。根据的说法，没有这样做的配置。我的devise.rb上当前有： #
# Defines which key will be used when recovering
浏览 23提问于2020-02-19得票数 0
我正在将我的数据从旧系统移植到用ruby on rails编写的新系统中。为了让老用户注册，我计划将他们的旧数据转移到新系统中，但我不能转移他们的旧密码，所以我计划创建一个随机密码，然后创建一个密码重置链接，并向他们发送一封邀请他们加入我的新系统的自定义电子邮件。Devise提供了这个功能：user.send_reset_password_instructions
但这会向用户发送一封“忘记密码”电子邮件。我只是想以某种方式获得忘记密码的url，这样我
浏览 1提问于2016-03-15得票数 7
回答已采纳
2回答
我们刚刚将Rails3应用程序切换到了SSL，后来注意到密码恢复令牌在生产中不再起作用。当用户尝试使用电子邮件链接重置其密码时，它会显示“无效令牌”。我使用的是rails 3.0.0，devise 1.3.4，我们的用户模型有：
devise :database_authenticatable, :invitable, :registerable,我过期旧令牌，以确保它不会以某种方式不过期旧令牌或其
浏览 0提问于2011-09-25得票数 2
回答已采纳
使用devise时，如果您导航到reset your password链接，它只会在您登录时显示视图。
对于登录的用户，我想为他们提供一个“重置他们的密码”的链接-任何人知道这是否可能，如何实现？
浏览 0提问于2012-02-11得票数 0
1回答
当我创建新记录并发送密码重置电子邮件时。其中的链接给出了这个错误我的模型是 :recoverable, :rememberable, :trackable, :validatablefalse : super结束
基本上
浏览 0提问于2015-11-02得票数 0
3回答
我在Rails 3应用程序中使用了Devise。当前重置密码的行为，是点击“忘记密码？”链接。这里的链接是：它将在Devise passwords_controller.rb中调用以下方法： build_resource({})这种方法可以：
向具有包含令牌的链接的人
浏览 10提问于2013-01-31得票数 3
回答已采纳
6回答
我正在使用devise进行身份验证。 redirect_to users_path render :action => "new"end
这是我重新设置用户密码的链接但是，当我打开链接并更新密码时，重置密码令牌是无效的。
浏览 13提问于2014-03-24得票数 25
回答已采纳
1回答
我有一个rails应用程序，我已经实现了devise，密码重置等，这些都是devise内置的。我有一个用户名字段，但是，我现在需要允许用户从登录页面重置这一点，遵循与devise进行密码重置(可恢复)相同的流程。我有一个忘记页面，用户可以选择他们是否忘记了他们的密码或用户名，密码流是内置的设计，但是，我不确定如何去做用户名重置。我有视图，但我需要后端的帮助，所以我需要的流程是用户点
浏览 21提问于2021-08-24得票数 0
在我使用devise的rails 3应用程序中，我想为用户提供一个编辑密码的链接。日志输出如下 Processing by Deviseid" = 3 LIMIT 1Completed 302 Foun
浏览 3提问于2011-08-11得票数 18
回答已采纳
我已经设置了一个Rails 4应用程序来使用Devise，并且我正在运行一个密码重置问题。我已经设置了邮箱，密码重置电子邮件发送的很好。但是，当我提交具有正确格式密码的表单时，它会出现一个错误，说明重置令牌无效。
但是，通过rails s，完全相同的代码在本地工作得很好。电子邮件发送，我实际上可以重置密码。
浏览 5提问于2013-09-26得票数 53
回答已采纳
我希望设置一个php密码恢复脚本，使用令牌，24小时后到期。但我不知道该怎么做。目前我有SHA1加密的用户密码。我想要做的就是将一个令牌附加到URL，当用户请求密码重置时，该令牌将被发送给用户。
浏览 0提问于2010-07-02得票数 17
我试图找出使用密码重置令牌的最佳实践。
假设一个用户启动了密码重置过程，并通过电子邮件发送了重置令牌，然后我们将散列副本存储在数据库中。令牌在我们的DB中加盖了时间戳，并且将被认为在24小时内过期。如果这样做，我们是否应该立即删除旧的令牌？(无论如何，从发布datetime后24小时起，它们都将无效.)我认为，如果我们允许有一点灵活性，只要它们到期，支持呼叫就会减少。2)用户收到电子邮件并单击<em
浏览 0提问于2013-02-25得票数 13
回答已采纳
为了忘记密码功能，我使用python危险的URLSafeTimedSerializer创建了一个令牌。令牌在最大期限之后到期，但是当密码被重置时，我需要终止该令牌，这样用户就无法使用令牌一次又一次地重置密码，直到它过期。那么，这里的问题是如何在用户重置密码之后终止令牌？
浏览 10提问于2019-11-14得票数 1
我在我的Rails应用程序中使用Devise进行身份验证。密码管理，包括重置密码邮件程序等，是通过从Devise::PasswordsController派生的控制器来处理的。类似于： def new
if not set_actionmailer_settings:flash => { :error => erro
浏览 2提问于2017-05-30得票数 2
3回答
我的电子邮件确认与devise一起工作，但我想删除这个自动密码重置。我找不到devise在哪个文件中命令了这个操作。提前谢谢你！
浏览 2提问于2013-07-16得票数 0
2回答
MySQL删除过期值
、、、
我目前正在尝试做一个忘记密码系统，在那里它用重置令牌发送用户和电子邮件。然后，用户使用重置令牌重置他们的密码。在现实中，重置令牌将被设置为过期(在测试期间，我使它在发送电子邮件后1分钟内过期)。在我忘记的密码php文件中，我在发送电子邮件之前就拥有了这个文件(请注意，$token是发出的令牌)：
$query2 = $con->prepare("UPDATE UserName SET
浏览 1提问于2015-03-27得票数 1
回答已采纳
我正在做关于如何重置忘记的密码的。这一切都能正常工作，除了电子邮件中只有一行空行，URL应该在那里，它会把你带到重置密码的页面。应该添加它的那一行对我来说没有真正的意义。
浏览 0提问于2010-10-23得票数 0
回答已采纳
1回答
我正在使用devise令牌身份验证，并且正在设置密码重置过程。当我单击电子邮件中的重置链接时，它的url参数为reset_password_token=hK3yxC1zVZCbWL8WgqKM，但当我在rails控制台中单击时，它会显示url参数 2.5.1 :004LIMIT $1 [["LIMIT", 1]]
=> "ab432079e4e8aacfa0ecb5df17a7cea169990b0e0809ea9553248064220471a7
浏览 24提问于2019-03-17得票数 0
我在我的rails应用程序中使用devise。由于某些原因，当你点击“发送密码重置指令”按钮时，在输入你的电子邮件后，它会把你带到一个空白页面，上面有这个url /users/password.user。根据记录，密码重置电子邮件和更改密码令牌工作得很好，它只有这个奇怪的重定向(或缺少重定向)。以下是路由：
devise_for :users, :controllers => {:registrations
浏览 3提问于2012-07-21得票数 0
1回答
我正在用Devise构建一个应用程序。我遇到的问题是密码重置过程。在电子邮件中接收的密码重置令牌与应用程序生成的密码重置令牌不匹配。因此，当我试图从我收到的电子邮件中重置密码时，我会得到错误“令牌无效”。给我看看
浏览 0提问于2020-09-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
