如何设计有效的用户修改密码

现在遇到这样的问题

用户在修改密码的时候 需要填写用户老密码 新密码 以及 新密码确认

但是在model里面 生成的只有一个密码字段

问题是

1,如何在html.erb里面写这几个密码的标签

2,前台做新密码确认如何通过标签做验证而不用js

3,controller里面怎么取老密码进行老密码的正确性验证



谢谢

这是一个很常见的应用场景
首先假设你的model是user,有个password的属性,你可以先定义多一个叫new_password的属性
attr_accessor :new_password
validates_confirmation_of :new_password

1,如何在html.erb里面写这几个密码的标签
password_field(:user, :password, :size => 20)
password_field(:user, :new_password, :size => 20)
password_field(:user, :new_password_confirmation, :size => 20)

2,前台做新密码确认如何通过标签做验证而不用js
你的意思是什么??在model写validation就可以的意思嘛??
那上面就可以了。。。
按理说,客户端也应该加上验证,避免用户误操作

3,controller里面怎么取老密码进行老密码的正确性验证
进入controller之后,在action里边,你首先需要知道那个用户,假设有
@current_user = User.find(session[@user_id])
那么应该有
@current_user.password就是原来的密码啦,比较?
@current_user.password == params[:user][:password]

3.不安全不建议,前台比较会让人用暴力破掉
2.标签里也是js 不喜欢JS可以放到后台去作.
1.写个数组.可以用一个名子放多个标签.不建议使用.将来读代码的人会恨你的.

建议楼主使用Tapestry

楼上弄的是java,楼主说的是ror

手写代码,可能有所遗漏

有问题请继续补充