如今，对于许多现代 Web 应用程序，安全性已经成为首要任务之一。在开发应用程序时，最重要的是确保保护用户的隐私和数据安全，从数据泄露到 CSRF 攻击。
随着我们的依赖关系越来越多，繁荣的 Rails 社区可能会有时候感到不安全。但是，却有一个非常好的方法可以在我们的 ActiveRecord 模型上生成安全的随机令牌来增强安全性。
现在，您可能会问，为什么令牌对于提高安全性如此重要呢？
首先，令牌可以防止 CSRF（跨站请求伪造）攻击。这种攻击方式很常，通过欺骗可信用户来完成一系列恶意操作。具体来说，黑客会模拟一个请求，然后在不得已的情况下促使用户执行制造问题的操作，例如转移到他们的信用卡帐户。好消息是，通过在 Web 应用程序中使用令牌，我们可以提高应用程序的安全性，并防止这种类型的攻击。
第二，令牌还可以用于保护应用程序的 API，防止意外或恶意请求破坏数据。例如，想象一下您的应用程序中有一个电子商务 API，黑客可以使用该 API 通过发送无效请求来破坏您的数据库。但是，使用令牌可以防止这种情况的发生，并且只允许经过身份验证的用户才能访问 API。
所以，现在我们已经知道令牌的重要性，让我们看看如何使用 Rails 安全令牌进行创建。
在 ActiveRecord 模型中，我们可以使用 SecureRandom gem 来生成一个随机的 token。首先，我们需要在 ActiveMoodel 添加一个新字段，该字段称为“auth_token_name”，表示字符串类型，然后我们将使用一个回调方法 before_create 为其分配一个随机的 token。
“`ruby
class User < ActiveRecord::Base
before_create :assign_auth_token
def assign_auth_token
self.auth_token = SecureRandom.hex(16)
end
end
“`
如上代码所示，我们定义了一个名为“User”的模型，并在其中添加了一个名为“auth_token_name”的新字段。在执行 create 操作之前，我们通过调用 SecureRandom gem 来分配一个随机的字符串。
请注意，这里使用 16 来定义 SecureRandom.hex() 方法，该方法表示我们生成的字符串长度为 16 位。这是一个可配置选项，可以根据实际需要进行修改。
最后一步是更新我们的数据库架构，以便对此新字段进行编码。请确保在运行数据库迁移之前将以下示例代码添加到迁移中：
“`ruby
class AddAuthTokenToUsers < ActiveRecord::Migration[5.2]
def change
add_column :users, :auth_token, :string
add_index :users, :auth_token, unique: true
end
end
“`
通过添加这个新字段，我们使用户可以通过 “auth_token_name” 属性按令牌过滤。在创建用户时，我们为用户分配一个新的随机字符串，并将其保存到数据库中，同时为查询提供一个新过滤器将令牌与输入数据进行匹配。
总结
总而言之，使用随机令牌是确保应用程序安全性的重要方式。借助这个随机字符串，我们可以保护应用程序免受跨站点攻击和其他安全威胁。请记住，安全始终应该是 Web 应用程序开发的首要任务之一。
了解更多有趣的事情：https://blog.ds3783.com/