Cách tốt nhất để tạo mã thông báo duy nhất trong Rails?

Đây là những gì tôi đang sử dụng. Mã thông báo không nhất thiết phải được nghe để đoán, nó giống như một mã định danh url ngắn hơn bất kỳ thứ gì khác và tôi muốn giữ nó ngắn. Tôi đã theo dõi một số ví dụ tôi đã tìm thấy trực tuyến và trong trường hợp xảy ra va chạm, tôi nghĩ mã dưới đây sẽ tạo lại mã thông báo, nhưng tôi không chắc lắm. Tôi tò mò muốn xem các đề xuất tốt hơn, mặc dù, vì điều này cảm thấy một chút xung quanh các cạnh.

def self.create_token
    random_number = SecureRandom.hex(3)
    "1X#{random_number}"

    while Tracker.find_by_token("1X#{random_number}") != nil
      random_number = SecureRandom.hex(3)
      "1X#{random_number}"
    end
    "1X#{random_number}"
  end

Cột cơ sở dữ liệu của tôi cho mã thông báo là một chỉ mục duy nhất và tôi cũng đang sử dụng validates_uniqueness_of :tokentrên mô hình, nhưng vì chúng được tạo theo lô tự động dựa trên hành động của người dùng trong ứng dụng (về cơ bản họ đặt hàng và mua mã thông báo) không khả thi để ứng dụng ném lỗi.

Tôi cũng có thể, tôi đoán, để giảm cơ hội va chạm, nối thêm một chuỗi khác vào cuối, thứ gì đó được tạo ra dựa trên thời gian hoặc thứ gì đó tương tự, nhưng tôi không muốn mã thông báo quá dài.

- Cập nhật -

Kể từ ngày 9 tháng 1 năm 2015. giải pháp hiện được triển khai trong triển khai mã thông báo bảo mật của Rails 5 ActiveRecord .

- Đường ray 4 & 3 -

Chỉ để tham khảo trong tương lai, tạo mã thông báo ngẫu nhiên an toàn và đảm bảo tính duy nhất cho mô hình (khi sử dụng Ruby 1.9 và ActiveRecord):

class ModelName < ActiveRecord::Base

  before_create :generate_token

  protected

  def generate_token
    self.token = loop do
      random_token = SecureRandom.urlsafe_base64(nil, false)
      break random_token unless ModelName.exists?(token: random_token)
    end
  end

end

Biên tập:

@kain đề xuất, và tôi đã đồng ý, thay thế begin...end..whilebằng loop do...break unless...endcâu trả lời này vì việc thực hiện trước đó có thể bị xóa trong tương lai.

Chỉnh sửa 2:

Với Rails 4 và mối quan tâm, tôi sẽ khuyên bạn nên chuyển vấn đề này sang mối quan tâm.

# app/models/model_name.rb
class ModelName < ActiveRecord::Base
  include Tokenable
end

# app/models/concerns/tokenable.rb
module Tokenable
  extend ActiveSupport::Concern

  included do
    before_create :generate_token
  end

  protected

  def generate_token
    self.token = loop do
      random_token = SecureRandom.urlsafe_base64(nil, false)
      break random_token unless self.class.exists?(token: random_token)
    end
  end
end

Ryan Bates sử dụng một ít mã đẹp trong Railscast của mình trên các lời mời beta . Điều này tạo ra một chuỗi ký tự gồm 40 ký tự.

Digest::SHA1.hexdigest([Time.now, rand].join)

Đây có thể là phản hồi muộn nhưng để tránh sử dụng vòng lặp, bạn cũng có thể gọi phương thức theo cách đệ quy. Nó trông và cảm thấy sạch sẽ hơn với tôi.

class ModelName < ActiveRecord::Base

  before_create :generate_token

  protected

  def generate_token
    self.token = SecureRandom.urlsafe_base64
    generate_token if ModelName.exists?(token: self.token)
  end

end

Có một số cách khá hay để làm điều này được thể hiện trong bài viết này:

https://web.archive.org/web/20121026000606/http://blog.logeek.fr/2009/7/2/creating-small-unique-tokens-in-ruby

Danh sách yêu thích của tôi là đây:

rand(36**8).to_s(36)
=> "uur0cj2h"

Nếu bạn muốn thứ gì đó độc đáo, bạn có thể sử dụng thứ như thế này:

string = (Digest::MD5.hexdigest "#{ActiveSupport::SecureRandom.hex(10)}-#{DateTime.now.to_s}")

tuy nhiên điều này sẽ tạo ra chuỗi 32 ký tự.

Tuy nhiên có một cách khác:

require 'base64'

def after_create
update_attributes!(:token => Base64::encode64(id.to_s))
end

ví dụ: đối với id như 10000, mã thông báo được tạo sẽ giống như "MTAwMDA =" (và bạn có thể dễ dàng giải mã nó cho id, chỉ cần thực hiện

Base64::decode64(string)

Điều này có thể hữu ích:

SecureRandom.base64(15).tr('+/=', '0aZ')

Nếu bạn muốn xóa bất kỳ ký tự đặc biệt nào hơn là đặt trong đối số thứ nhất '+ / =' và bất kỳ ký tự nào đặt trong đối số thứ hai '0aZ' và 15 là độ dài ở đây.

Và nếu bạn muốn xóa các khoảng trắng thừa và ký tự dòng mới hơn hãy thêm những thứ như:

SecureRandom.base64(15).tr('+/=', '0aZ').strip.delete("\n")

Hy vọng điều này sẽ giúp cho bất cứ ai.

bạn có thể sử dụng has_secure_token https://github.com/robertomiranda/has_secure_token

thực sự đơn giản để sử dụng

class User
  has_secure_token :token1, :token2
end

user = User.create
user.token1 => "44539a6a59835a4ee9d7b112b48cd76e"
user.token2 => "226dd46af6be78953bde1641622497a8"

Hãy thử cách này:

Kể từ Ruby 1.9, thế hệ uuid được tích hợp sẵn. Sử dụng SecureRandom.uuidchức năng.
Tạo hướng dẫn trong Ruby

Điều này rất hữu ích cho tôi

Để tạo một mysql thích hợp, varchar 32 GUID

SecureRandom.uuid.gsub('-','').upcase

def generate_token
    self.token = Digest::SHA1.hexdigest("--#{ BCrypt::Engine.generate_salt }--")
end

Tôi nghĩ mã thông báo nên được xử lý giống như mật khẩu. Như vậy, chúng nên được mã hóa trong DB.

Tôi đang làm một cái gì đó như thế này để tạo mã thông báo mới độc đáo cho một mô hình:

key = ActiveSupport::KeyGenerator
                .new(Devise.secret_key)
                .generate_key("put some random or the name of the key")

loop do
  raw = SecureRandom.urlsafe_base64(nil, false)
  enc = OpenSSL::HMAC.hexdigest('SHA256', key, raw)

  break [raw, enc] unless Model.exist?(token: enc)
end