0

devise から sorcery に移行できるかどうかを検討しています。

とくにdeviseでencryptしたパスワード(デフォルトのbcryptを利用しています)をsorceryに移行できるかどうかについて知見がある方がいらっしゃればアドバイスをいただきたいです。

以下は確認済みです。

  • deviseでencryptした値をsorceryで使いまわすことができない
    • crypted_passwordカラムの値をcrypted_passwordカラムに入れてもログインできないことは確認済み
1
  • 自分で引き続き確認したところ、現時点での結論が出たので回答を追加しました。
    – tackeyy
    Commented 2017年5月19日 9:43

2 件の回答 2

0
  • devise, sorceryともにsaltの保存場所が異なる
    • sorceryはsaltカラムに、deviseはcrypted_passwordにそれぞれ保存
  • 以下の記事にあるようにbcryptではencryptしたパスワードを復元することができない

https://stackoverflow.com/questions/15253796/decrypting-a-devise-password/15254056#15254056

上記の点からdeviseからsorceryへの移行は現実的ではないという結論に至りました。

0

devise も、 sorcery もパスワードの暗号化方式が選択できますので、確認が必要ですが、双方とも bcrypt で、デフォルトに近い設定で、動作させていた場合、以下の方式で移行できると思います。

  • Devise における Pepper -> sorcery における salt
  • Devise における encrypted_password -> sorcery における crypted_password

Devise と Sorcery では、それぞれは上記のような対応関係にある様子です。

もちろん、その他いろいろな機能がひっついてきてるので、検証は必ず必要ではありますが、上記をベースに移行作業(の検証)を進めることができると思います。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。