Đá quý Ruby on Rails để làm cho mật khẩu an toàn hơn?

Question

Tôi đã xây dựng một hệ thống xác thực Ruby on Rails từ đầu và nó hoạt động rất tốt.

(Tôi nhận thức được sự tồn tại của Devise, nhưng tôi muốn viết hệ thống của riêng tôi để có được một nắm tốt hơn về Ruby on Rails nói chung.)

Điều duy nhất mà tôi lo lắng là những người dùng chọn từ từ từ điển, số thứ tự (ví dụ: "12345679"), tên người dùng của riêng họ hoặc "mật khẩu" cổ điển toàn thời gian là password của riêng họ.

Có đá quý nào hợp lệ với bất kỳ loại nào trong số đó không? Hoặc tôi sẽ phải làm việc với các biểu thức thông thường ở đây?

Cảm ơn bạn đã được trợ giúp.

Answer 1

stong_password gem thực sự tuyệt vời. Mặc dù nó có thể không chứa mọi thứ bạn đang tìm kiếm, nó vẫn là một viên ngọc khá tốt