Найкращий спосіб створити унікальний маркер в Rails?

Ось що я використовую. Маркер не обов'язково повинен бути чути, щоб здогадуватися, він більше схожий на короткий ідентифікатор URL, ніж будь-що інше, і я хочу, щоб він був коротким. Я переглянув кілька прикладів, які я знайшов в Інтернеті, і в разі зіткнення, думаю, що код нижче відтворить маркер, але я не впевнений у цьому. Мені цікаво побачити кращі пропозиції, оскільки це відчувається трохи нерівним по краях.

def self.create_token
    random_number = SecureRandom.hex(3)
    "1X#{random_number}"

    while Tracker.find_by_token("1X#{random_number}") != nil
      random_number = SecureRandom.hex(3)
      "1X#{random_number}"
    end
    "1X#{random_number}"
  end

Мій стовпчик бази даних для маркера - це унікальний індекс, і я також використовую validates_uniqueness_of :tokenмодель, але оскільки вони створюються партіями автоматично на основі дій користувача в додатку (вони замовляють замовлення та купують жетони, по суті), це не можливо, щоб програма додала помилку.

Я можу також міг зменшити ймовірність зіткнень, додати ще один рядок наприкінці, щось створене на основі часу чи щось подібне, але я не хочу, щоб маркер надто довгий.

- Оновлення -

З 9 січня 2015 року рішення тепер реалізовано у захищеній токені Rails 5 ActiveRecord .

- рейки 4 і 3 -

Просто для подальшої довідки, створивши безпечний випадковий маркер і забезпечивши його унікальність для моделі (при використанні Ruby 1.9 та ActiveRecord):

class ModelName < ActiveRecord::Base

  before_create :generate_token

  protected

  def generate_token
    self.token = loop do
      random_token = SecureRandom.urlsafe_base64(nil, false)
      break random_token unless ModelName.exists?(token: random_token)
    end
  end

end

Редагувати:

@kain запропонував, і я погодився, щоб замінити begin...end..whileз loop do...break unless...endтакою відповіддю , бо попередня реалізація може отримати видалена в майбутньому.

Редагувати 2:

Що стосується Rails 4 та проблем, я рекомендую перенести це питання на занепокоєння.

# app/models/model_name.rb
class ModelName < ActiveRecord::Base
  include Tokenable
end

# app/models/concerns/tokenable.rb
module Tokenable
  extend ActiveSupport::Concern

  included do
    before_create :generate_token
  end

  protected

  def generate_token
    self.token = loop do
      random_token = SecureRandom.urlsafe_base64(nil, false)
      break random_token unless self.class.exists?(token: random_token)
    end
  end
end

Райан Бейтс використовує приємний маленький код у своєму Railscast для бета-запрошень . Це створює буквено-цифрову рядок розміром 40 символів.

Digest::SHA1.hexdigest([Time.now, rand].join)

Це може бути пізньою реакцією, але щоб уникнути використання циклу, ви також можете викликати метод рекурсивно. Мені це виглядає і здається трохи чистішим.

class ModelName < ActiveRecord::Base

  before_create :generate_token

  protected

  def generate_token
    self.token = SecureRandom.urlsafe_base64
    generate_token if ModelName.exists?(token: self.token)
  end

end

У цій статті продемонстровано кілька досить гладких способів зробити це:

https://web.archive.org/web/20121026000606/http://blog.logeek.fr/2009/7/2/creating-small-unique-tokens-in-ruby

Мій улюблений в списку це:

rand(36**8).to_s(36)
=> "uur0cj2h"

Якщо ви хочете щось унікальне, ви можете скористатися таким:

string = (Digest::MD5.hexdigest "#{ActiveSupport::SecureRandom.hex(10)}-#{DateTime.now.to_s}")

однак це створить рядок з 32 символів.

Є й інший спосіб:

require 'base64'

def after_create
update_attributes!(:token => Base64::encode64(id.to_s))
end

наприклад для id типу 10000, згенерований маркер виглядає як "MTAwMDA =" (і ви можете легко розшифрувати його для id, просто зробіть

Base64::decode64(string)

Це може бути корисно:

SecureRandom.base64(15).tr('+/=', '0aZ')

Якщо ви хочете видалити будь-який спеціальний символ, ніж ставити у перший аргумент '+ / =', а будь-який символ, поставлений у другому аргументі '0aZ', а 15 - це довжина.

А якщо ви хочете видалити зайві пробіли та новий символ рядка, додайте такі речі, як:

SecureRandom.base64(15).tr('+/=', '0aZ').strip.delete("\n")

Сподіваюсь, це допоможе комусь.

ви можете користуватися has_secure_token https://github.com/robertomiranda/has_secure_token

дуже простий у використанні

class User
  has_secure_token :token1, :token2
end

user = User.create
user.token1 => "44539a6a59835a4ee9d7b112b48cd76e"
user.token2 => "226dd46af6be78953bde1641622497a8"

Спробуйте таким чином:

Станом на Ruby 1.9 вбудована uuid-генерація. ВикористовуватиSecureRandom.uuid функцію.
Створення посібників у Ruby

Це було мені корисно

Для створення правильного, mysql, varchar 32 GUID

SecureRandom.uuid.gsub('-','').upcase

def generate_token
    self.token = Digest::SHA1.hexdigest("--#{ BCrypt::Engine.generate_salt }--")
end

Я думаю, що з маркером слід поводитися так само, як і з паролем. Як такі, вони повинні бути зашифровані в БД.

Я роблю щось подібне, щоб генерувати унікальний новий маркер для моделі:

key = ActiveSupport::KeyGenerator
                .new(Devise.secret_key)
                .generate_key("put some random or the name of the key")

loop do
  raw = SecureRandom.urlsafe_base64(nil, false)
  enc = OpenSSL::HMAC.hexdigest('SHA256', key, raw)

  break [raw, enc] unless Model.exist?(token: enc)
end