更新 ruby​​ on Rails 中的数据库字段

Question

我正在更新数据库哈希算法。

我当前的系统运行在md5上，我想将其更改为BCrypt +salt。

我的问题是，当旧用户（密码以 md5 进行哈希处理的用户）使用旧密码登录时，我想自动将数据库中的密码更改为 BCrypt+salt。

       if // check if the password stored in bcrypt
        salt = IDA::Config.get_configuration('salt')
        hash_password = BCrypt::Password.new(hash)
         return (BCrypt::Password.create(salt['salt_value']+password) == (salt['salt_value']+password)) ? true : false

      else // for users who's password encrypted in md5.

        salt = IDA::Config.get_configuration('salt') // i"m getting a salt here 
         BCrypt::Password.create(salt['salt_value']+password) // Im getting a salted bcryptted password  and I tried to put this into db manually and try to login it works perfectly
          // I want to write this new salted password into db once the user is authenticated with his old password
        return (Digest::MD5.hexdigest(password) == hash) ? true : false

我想在模型中写下这个。任何帮助将不胜感激。 谢谢

Answer 1

首先，BCrypt（图书馆和宝石）处理盐，因此您可以消除所有盐业务。

其次，您真正想要的是一种重新散列所有记录敏感数据（我假设是密码）的方法。因此，您要做的就是：

1. 向模型添加一个字段，例如“is_bcrypt？”和布尔值。
2. 编写并运行它：

---

# First we need to make sure the bcrypt library is there
require 'bcrypt'

# Gather all of the records
records = YourModel.all

# Go over each of the records
records.each do |record|
  # Check to see if the record has a bcrypt'ed password
  unless record.is_bcrypt?
    # If it doesn't take the value of password, unhash it, rehash it
    record.password = BCrypt::Password.create Digest::MD5.hexdigest password

    # If it saves correctly, mark the thing as being rehashed
    record.is_bcrypt = true if record.save
  end
end

---

有关详细信息，请参阅评论。新字段 is_bcrypt 只是为了让您知道哪些记录已被散列，哪些没有。只有当他们也真正储蓄时才会发生这种情况。

完成此操作后，并且您确定所有有关密码的代码都已重构，您可以取出该字段。