如何设计有效的用户修改密码

Question

现在遇到这样的问题

用户在修改密码的时候 需要填写用户老密码 新密码 以及 新密码确认

但是在model里面 生成的只有一个密码字段

问题是

1，如何在html.erb里面写这几个密码的标签

2，前台做新密码确认如何通过标签做验证而不用js

3，controller里面怎么取老密码进行老密码的正确性验证



谢谢

Answer 1

这是一个很常见的应用场景
首先假设你的model是user，有个password的属性，你可以先定义多一个叫new_password的属性
attr_accessor :new_password
validates_confirmation_of :new_password

1，如何在html.erb里面写这几个密码的标签
password_field(:user, :password, :size => 20)
password_field(:user, :new_password, :size => 20)
password_field(:user, :new_password_confirmation, :size => 20)

2，前台做新密码确认如何通过标签做验证而不用js
你的意思是什么？？在model写validation就可以的意思嘛？？
那上面就可以了。。。
按理说，客户端也应该加上验证，避免用户误操作

3，controller里面怎么取老密码进行老密码的正确性验证
进入controller之后，在action里边，你首先需要知道那个用户，假设有
@current_user = User.find(session[@user_id])
那么应该有
@current_user.password就是原来的密码啦，比较？
@current_user.password == params[:user][:password]