Rails Devise, 암호를 어떻게 암호화 해제합니까?

Question

in rails 3 devise, 사용자 레코드는 encrypted_password와 password_salt를 가지고 있습니다.

콘솔에서 사용자 암호는 어떻게 얻을 수 있습니까? 암호화를 해제하는 방법?

Answer 1

기본적으로 Devise는 AFrypt가 해독 할 수없는 BCrypt 알고리즘을 사용합니다. 암호를 해독 할 수 있어야하는 경우 AES과 같은 다른 알고리즘을 사용해야합니다.

Devise에 대한 AES 지원을 확장하는 gem이 있습니다.

참고 : 전적으로 학문적 관심사로이 질문에 대답했습니다. BCrypt를 계속 사용하는 것이 좋습니다. 암호 관리는 위험한 사업이므로 심각한주의를 기울일 것을 권장합니다.

Answer 2

암호는 사용자가 제공 한 암호를 사용하여 암호화하고 데이터베이스의 암호화 된 암호와 비교할 수 있습니다 (성공한 시도와 일치하는 경우). 그러나 데이터베이스에서 암호를 해제하는 것은 불가능하므로 아무도 모든 암호를 빼낼 수 없습니다. 이것은 보안 기능입니다.

Answer 3

class User < ActiveRecord::Base 

    devise :database_authenticatable... 

    def verify_password?(password) 
    encryptor_class = Devise::Encryptors.const_get(Devise.encryptor.to_s.classify) 
    encryptor_digest = encryptor_class.digest(password, Devise.stretches, self.password_salt, Devise.pepper) 
    encryptor_digest == self.encrypted_password 
    end 
end 

Answer 4

Devise는 BCrypt를 사용합니다. USERS 테이블에서 encrypted_password 필드를 수정하고 암호화 된 새 암호를 입력해야합니다. 당신이 그렇게 어떻게 http://www.bcrypt-generator.com/