Ruby on Rails Devise如何动态设置密码长度并禁用默认配置？

一、禁用默认的密码长度校验 #

要跳过框架自带的密码长度检查，只需把配置值设为一个覆盖所有可能长度的范围，让默认校验逻辑失效：

config.password_length = 1..Float::INFINITY

这样任何长度的密码都会通过默认校验，你就可以完全用自己实现的password_complexity方法来管控密码长度和复杂度。

二、运行时动态修改密码长度规则 #

如果要实现无需重启服务器的动态配置，可按以下步骤操作：

• 把密码长度的上下限存储到数据库或缓存（比如Redis）中，比如新增一个Setting模型专门保存这类动态配置项。
• 在password_complexity方法里直接读取最新的配置值，替代静态的配置参数。示例代码：

def password_complexity
  min_len = Setting.find_by(key: "password_min_length").value.to_i
  max_len = Setting.find_by(key: "password_max_length").value.to_i
  if password.length < min_len || password.length > max_len
    errors.add(:password, "长度必须在#{min_len}到#{max_len}之间")
  end
  # 其他复杂度校验逻辑...
end

• 搭建一个后台管理页面，允许管理员修改数据库里的配置值，修改后立即生效，无需重启服务。

内容的提问来源于stack exchange，提问作者Klaus Kaserer