Rails Devise，如何解密密码？

Question

在rails 3设计中，用户记录有一个encrypted_pa​​ssword和一个password_salt。

如何在控制台中获取用户的密码？如何解密？

Answer 1

Devise 默认使用 BCrypt 算法，据我所知，该算法无法解密。如果您需要能够解密密码，则需要使用不同的算法，例如 AES。

有一个 gem 扩展了对 Devise 的 AES 支持。

注：我回答这个问题纯粹是出于学术兴趣。建议您继续使用 BCrypt。我鼓励您谨慎行事，因为管理密码是有风险的事情。

Answer 2

Devise 使用 BCrypt。您需要修改 USERS 表中的 crypto_password 字段并输入新的加密密码。

您可以在此网站生成新的加密密码：
http://www.bcrypt-generator.com/

Answer 3

我认为这些密码是一种加密方式：您可以获取用户提供的密码，对其进行加密并将其与数据库中的加密密码进行比较（如果匹配 - 尝试成功）。但是数据库中的密码是不可能解密的，因此没有人可以得到所有密码。这是一项安全功能。

Answer 4

class User < ActiveRecord::Base

  devise :database_authenticatable...

  def verify_password?(password)
    encryptor_class = Devise::Encryptors.const_get(Devise.encryptor.to_s.classify)
    encryptor_digest = encryptor_class.digest(password, Devise.stretches, self.password_salt, Devise.pepper)
    encryptor_digest == self.encrypted_password
  end
end