Rails：让所有用户在Devise中更改他们的密码？

Question

有没有办法要求所有用户在使用Devise身份验证登录到Rails应用程序时更改密码 ？换句话说，我想要一种“过期”密码的方式，以便下次用户登录时，他们必须更改它。

Answer 1

我不认为Devise可以做到这一点，但我想这可以自己做。我会做什么：

1. 当用户登录后，我将无数据库的encrypted_pa​​ssword字段。

2. 为了检查试图登录的用户的encrypted_pa​​ssword是否为零，我会重写设备的会话控制器（负责登录）。

3. 如果那是零，我会重定向他们登录，同时也会出现一个错误，如“您的密码已过期，请创建一个新的。”