パスワードをログ ファイルに保存しないようにするには、次config.filter_parameters
のようなものに更新する必要があるというチュートリアルを何年にもわたって読みました。私はまた、リストオフだけのチュートリアルをたくさん見てきました。私は常にDeviseを使用してきましたが、これを使用している限り(これはRails 3.2.13のデフォルトです)、パスワードとパスワードの確認が両方ともフィルタリングされていることに気付きました。config.filter_parameters += [:password, :password_confirmation]
application.rb
config.filter_parameters += [:password]
config.filter_parameters += [:password]
password_confirmation がフィルタリングされるのはなぜですか? これはレールのことですか?考案?
明らかに、これは私が望む動作です。なぜこのように機能するのか不思議です。