Devise and User.create

Question

Обычно, когда мы создаем модель, скажем User, ее атрибуты соответствуют полям базы данных. Например, если в моей соответствующей таблице базы данных users_development есть поля name и score, то при создании экземпляра класса User просто введите user = User.create(:name => "MyName", :score => 85).

Теперь Разрабатывает создал миграционный файл, включая полей email и encrypted_password, но я не могу видеть поле password (что вполне логично с точки зрения безопасности).

При просмотре сообщений форума я видел много примеров, таких как User.create(:email =>"me@domain.com", :password => "foo"). Итак, откуда появился password? Это не поле таблицы users_development. Что происходит за сценой? Я просмотрел документацию по адресу http://rubydoc.info/github/plataformatec/devise/master/Devise, но не нашел никаких объяснений.

Answer 1

User.create(:email => "me@domain.com", :password => "foo") напрямую не создает запись базы данных с этими точными полями. Скорее, для каждой пары в хэшах параметров используется public_send("#{k}=", v). Так что на самом деле, он делает что-то вроде этого внутренне:

user = User.new 
user.email = "me@domain.com" 
user.password = "foo" 
user.save 

Даже если вы не имеете поле в password базы данных, Разрабатывают-х DatabaseAuthenticatable module adds a password= method, который обновляет encrypted_password поле:

def password=(new_password) 
    @password = new_password 
    self.encrypted_password = password_digest(@password) if @password.present? 
end 

Answer 2

This method из DEViSE исходного кода делает трюк:

# Generates password encryption based on the given value. 
def password=(new_password) 
    @password = new_password 
    self.encrypted_password = password_digest(@password) if @password.present? 
end 

При вызове create, update attributes, build, etc, rails будет пытаться вызвать для каждого поля метод field=, поэтому, когда вы проходите :password => 'foo' к create он будет делать что-то вроде:

user = User.new 
user.password = 'foo' 
user.save 

Вот этот метод позволяет строить модели с unhashed пароля, но хранить хэш пароля в базы данных.