модуль ActiveRecord::SecureToken::ClassMethods

Публичные методы экземпляров

generate_unique_secure_token() Показать исходный код

# File activerecord/lib/active_record/secure_token.rb, line 35
def generate_unique_secure_token
  SecureRandom.base58(24)
end

has_secure_token(attribute = :token) Показать исходный код

# File activerecord/lib/active_record/secure_token.rb, line 28
def has_secure_token(attribute = :token)
  # Load securerandom only when has_secure_token is used.
  require "active_support/core_ext/securerandom"
  define_method("regenerate_#{attribute}") { update! attribute => self.class.generate_unique_secure_token }
  before_create { send("#{attribute}=", self.class.generate_unique_secure_token) unless send("#{attribute}?") }
end

Пример использования has_secure_token

# Schema: User(token:string, auth_token:string)
class User < ActiveRecord::Base
  has_secure_token
  has_secure_token :auth_token
end

user = User.new
user.save
user.token # => "pX27zsMN2ViQKta1bGfLmVJE"
user.auth_token # => "77TMHrHJFvFDwodq8w7Ev2m7"
user.regenerate_token # => true
user.regenerate_auth_token # => true

SecureRandom::base58 используется для генерации уникального 24-символьного токена, поэтому коллизии маловероятны.

Обратите внимание, что всё ещё возможна ситуация гонки в базе данных, аналогично тому, как может возникнуть у validates_uniqueness_of. Рекомендуется добавить уникальный индекс в базу данных, чтобы справиться с этой ещё более маловероятной ситуацией.