生成安全令牌- Rails

Question

我有一个流程流，我通过电子邮件向用户发送一个带有生成令牌的链接。

我目前正在生成这样的令牌：

before_create :generate_token

protected

def generate_token
  self.token = loop do
    random_token = SecureRandom.urlsafe_base64(nil, false)
    break random_token unless ModelName.exists?(token: random_token)
  end
end

用户可以通过转到

mysite.com/records/:token

如何使用散列或加密令牌来完成相同的任务？我想让这个链接更安全。

Answer 1

也许你在找ActiveSupport::MessageVerifier。

MessageVerifier使生成和验证消息变得容易，这些消息被签名以防止篡改。

MessageVerifier是如何工作的？