0
0

More than 3 years have passed since last update.

Deviseのパスワードリセットでメールアドレスが登録済みかどうかに関係なく動くようにする方法

Posted at

備忘録として書いたものです。

やりたいこと

  • deviseのパスワードリセット機能で、登録されていないメールアドレスを入力するとエラーが表示される(不正なアクセスにより使用されているメールアドレスが特定される可能性がある)

これを

  • メールアドレスが登録されているか(できるだけ)分からないようにする

方法

Deviseのparanoidモードを使います。
設定ファイル内でコメントアウトされているので有効にします。

config/initializers/devise.rb
config.paranoid = true

詳しくは参考リンクをご確認ください。

参考リンク

Github

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0