R-428 sivel2_gen. mejora seguridad en Devise

app/views/usuarios/_campo_encrypted_password.html.erb

@@ -0,0 +1 @@
+<%= f.input :password %> 

config/locales/es.yml

@@ -22,6 +22,8 @@ es:
   errors:
     format: "%{message}"
     messages:
+      password:
+        password_strength: "La contraseña ingresada es muy débil"
       accepted: "En '%{model}' debe aceptar '%{attribute}'"
       blank: "En '%{model}' falta un valor para '%{attribute}'"
       present: "En '%{model}' debe estar en blanco '%{attribute}'"

lib/sip/concerns/controllers/usuarios_controller.rb

@@ -118,7 +118,7 @@ def lista_params_sip
               :idioma, 
               :email, 
               :tema_id, 
-              :encrypted_password, 
+              :encrypted_password,
               :fechacreacion_localizada, 
               :fechadeshabilitacion_localizada, 
               :reset_password_token, 

lib/sip/concerns/models/usuario.rb

@@ -40,6 +40,7 @@ module Usuario
           def email_required?
             false
           end
+          validates :email, format: { with: URI::MailTo::EMAIL_REGEXP }
           validates_uniqueness_of :nusuario, :case_sensitive => false
           validates_format_of :nusuario, 
             :with  => /\A[a-zA-Z_0-9]+[-.a-zA-Z_0-9]*\z/
@@ -79,8 +80,13 @@ def fechadeshabilitacion_posible?
             end
           end
 
-          validates_presence_of   :encrypted_password, :on=>:create
-          validates_confirmation_of   :encrypted_password, :on=>:create
+          validates_presence_of :password, :on=>:create
+          validate :complejidad_clave
+          def complejidad_clave
+            return if password.blank? || password =~ /^(?=.*?[A-Z])(?=.*?[a-z])(?=.*?[0-9])(?=.*?[#?!@$%^&*-]).{8,70}$/
+
+            errors.add :password, 'Tu clave debe incluir por lo menos 1 letra mayúscula, 1 letra minúscula, 1 número y 1 caracter especial'
+          end
 
           def confirmation_token=(value)
             if value == ''