Getting Rails 3.1's has_secure_password para funcionar bien con OmniAuth

Question

Estoy portando un proyecto de Rails 3 a 3.1. Mi sistema de autenticación se cambió fácilmente a la nueva has_secure_password en ActiveRecord. El único problema al que me estoy enfrentando es que también utilizo OmniAuth y configuré el sistema de modo que si un usuario se registra utilizando uno de los proveedores de OmniAuth, la cuenta no debería requerir una contraseña. Parece que no puedo anular la configuración de validaciones de password_digest mediante has_secure_password. ¿Hay alguna forma de desactivar esas validaciones y escribir las mías, o voy a tener que usar las funciones escritas a mano de mi versión de Rails 3 del sitio?

Answer 1

Terminé volviendo al uso de métodos personalizados. Sin embargo, después me di cuenta de que debería haber sido capaz de utilizar una devolución de llamada before_validation para verificar las condiciones, luego, si coinciden, establezca password_digest en algo simple como '0'. De esta forma, el resumen nunca estará en blanco, pero al mismo tiempo no debería validar como una contraseña correcta, lo que hace que inicie sesión a través de OmniAuth.

No dude en corregirme si me equivoco.

Answer 2

Scott, su idea es correcta. He estado luchando con este problema en vano. Traté de anular 'has_secure_password' y simplemente no funcionará. No importa dónde metí el código.

En lugar de eso tienen la siguiente:

class User < ActiveRecord::Base 
    has_secure_password 

    validates_presence_of :password, :on => :create, :if => :password_required 

    # Associations 
    has_many :authentications 

    # Callbacks 
    before_validation :no_password_omniauth 

    # Gets set to true if the caller is trying to authenticate with omniauth. 
    @called_omniauth = false 

    # Build new omniauth users 
    def apply_omniauth(omniauth) 
    authentications.build(
    :provider => omniauth['provider'], 
    :uid => omniauth['uid']) 
    self.first_name = omniauth['user_info']['first_name'] if self.first_name.blank? 
    self.last_name = omniauth['user_info']['last_name'] if self.last_name.blank? 
    self.email = omniauth['user_info']['email'] if omniauth['user_info']['email'] && self.email.blank? 
    @called_omniauth = true 
    end 

    def password_required 
    return false if @called_omniauth == true 
    (authentications.empty? || !password.blank?) 
    end 

    private 

    def no_password_omniauth 
    self.password_digest = 0 unless password_required 
    end 

end 

El método apply_omniauth se llama desde el controlador cuando alguien está tratando de autenticar o regístrate.

Gracias por la idea que lo ha enganchado.