Как проверить пароль из БД с новым паролем на совпадение в Rails?

Question

[WEB_champion]

Есть пароль из формы: params[:user][:password]
Хочу проверить на совпадение пароля из БД. Пароль в БД хранится в хэшированном виде (через bcrypt), и соответственно проверить пароль таким способом не получается:

@user = User.where(password: params[:user][:password]).first

Как можно решить проблему???

Answer 1

[WEB_champion]

Решил проблему с простым использованием:

password = params[:user][:password]
User.find_by(id:user_id).try(:authenticate, password)

Answer 2

[Александр Прокопенко]

Почитайте это: https://github.com/codahale/bcrypt-ruby, там описано как пользоваться bcrypt в Rails

Answer 3

[Максим]

как то так

def self.authenticate(email, password)
    user = find_by_email(email)
    if user && user.password_hash == BCrypt::Engine.hash_secret(password, user.password_salt)
      user
    else
      nil
    end
  end