Rails 密码重置的实现方法

greenmoon55 — Wed, 19 Dec 2012 21:07:06 +0800

看了 RailsCasts #274，往 Users 表里加了两个 column：password_reset_token:string password_reset_sent_at:datetime，感觉密码重置并不常用，这样做不太好吧。我的想法是再建一个 password_reset 表，里面有 user_id，password_reset_token，password_reset_sent 这么几列。

刚才搜到了这个：

def generate_token
  ActiveSupport::MessageVerifier.new(Rails.configuration.secret_token).generate([id, 1.day.from_now, password_digest])
end

这样就可以不用数据库存储了。

是往 Users 表里加两个列还是再建一个表，还是用最后这个不需要数据库的方法呢？我感觉最后这个放法挺好啊，大家觉得呢？

Rails 里 Session 的默认过期时间是多久？

greenmoon55 — Sun, 02 Dec 2012 01:09:32 +0800

RT，以前以为是关了浏览器就过期，现在发现好像不是。貌似过了三十分钟还没过期。。

greenmoon55 (greenmmoon55)

Rails 密码重置的实现方法

Rails 里 Session 的默认过期时间是多久？