ruby-on-rails - 设计安全扩展 config.password 正则表达式被忽略

Question

由于某些原因 devise.rb 配置文件似乎被配置中的正则表达式命令忽略了，关于为什么会这样做的任何想法？

devise.rb

# Need 1 char of A-Z, a-z and 0-9 and a special character
  config.password_regex = /(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$&*])/

我正在使用设计安全扩展 gem:https://github.com/plataformatec/devise

Answer 1

此config.password_regex 选项由the devise_security_extension gem 提供，不再受支持，但是已经创建了一个分支并替换了 the devise-security gem 的 gem .

在这个分支中，他们决定 replace password_regex by password_complexity它以更简单的方式定义它，因为您只需传递一个带有可接受字符类型及其数量的哈希:

config.password_complexity = { digit: 1, lower: 1, symbol: 1, upper: 1 }

这意味着密码必须至少包含 1 个数字、1 个小写字符、1 个大写字符和 1 个符号字符。这符合您作为示例给出的正则表达式。