今日学习：
上午：
- Logging In 基础原码学习，加练习题。加部分资料扩展。（9:15开始）
- Logging in，看ActiveRecord Transactions,http://api.rubyonrails.org/classes/ActiveRecord/Transactions/ClassMethods.html#method-i-transaction
- 做明天计划:
- international: i18n国际化翻译页面，加练习。
- 部署练习。根据实际情况。
- guide都看一下，熟悉的看英文原版，不熟悉的看中文
- 5.1，5.0的一些新特点的实际练习
- javascript的基础学习。
本章所学：
1.使用ActiveModel::SecurePassword.对密码储存为指纹hash值。
3个实例方法，一个类方法。
authenticate("未加密的密码") => true/false
password=("未加密的密码") => "未加密的密码"
password_confirmation=(unencrypted_password)class User < ActiveRecord::Base
has_secure_password validations: false #类方法
end
user = User.new
user.password = nil
user.password_digest # => nil
user.password = 'mUc3m00RsqyRe'
user.password_digest # =>输出加密的密码 "$2a$10$4LEA7r4YmNHtvlAvHhsYAeZmk/xeUVtMTYqwIvYY76EW5GUqDiP4."rails g User name password:digest，自动include近ActiveRecord中了。
在create_table块中，t.string :password_digest
迁移后，在User.rb中，添加上面模块的has_secure_password方法。
需要加gem bcrypt.
2.练习controller的测试
3.在application.rb设置前置回调before_action :authorize方法，并使用skip_before_action :authorzie, only:[...,...]
Transactions are protective blocks where SQL statements are only permanent if they call all succeed as one atomic action.
事物是受到保护的块。什么块 ？只有当SQL代码块作为一个整体动作被全部成功调用的时候，才会是永久的（储存在数据库中 ），否则就不会执行这个代码块。
save and destroy are automatically wrapped in a transaction.可以使用validations or callback。
Exception信息处理和rolling back
ActiveRecord::Rollback只会终止事务，但不会抛出异常信号。
事务可以嵌套
Callbacks:
- after_commit:成功后的钩子操作，比如清理a cache
- after_rollback: 失败后的钩子操作
ActiveModel::Errors
Provides a modifiedHash that you can include in your object for handling error messages and interacting with Action View helpers.有20多个方法。如full_message, each, empty?, add, delete
例子：
add(attribute, message = :invalid, options = {})@user.errors.add(:current_password, "for user is incorrect")
=> Current password for user is incorrect
练习题：
1. 修改更新用户的功能，要求在更改密码之前先输入并验证当前密码。
第一步，在_form.html.erb的form表中插入，判断的语句，因为这个是通用partial
第二步，在update方法内添加判断和验证以及错误提示。
#传入参数是params是类hash值。