草庐IT

基于JWT实现简单的用户登陆验证(超详细)

全部标签

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby - 基于正则表达式生成随机字符串?

我想知道是否有一种方法可以从正则表达式中生成随机字符串,例如:/[a-z0-9]{5}/.to_s#=>"dsar3"我找到了randexp(https://github.com/benburkert/randexp),但它似乎不适用于像上面这样的基本示例,无论如何我觉得它被遗弃了。有人吗? 最佳答案 Perl有一个CPAN模块可以做到这一点。它通过将正则表达式转换为生成语法来工作。这个概念可能适用于Ruby,但需要一些工作。参见http://metacpan.org/pod/Parse::RandGen和http://metacp

ruby-on-rails - Rails 4 — 如何从 JSON API 填充用户模型?

首先,我是Rails的新手,如果有任何我不理解的地方,请见谅。我想知道如何通过API获取数据来填充模型。上下文:我正在使用带有omniauth/devise的OAuth2身份验证。在我的用户Controller客户端(与提供者相对)中,我获取了所有至少登录一次的用户就是这个“客户端应用程序”,我想显示它们。显然,每当新用户登录到客户端应用程序时,我不会将他的所有信息存储在客户端数据库中以避免重复。我存储的只是user_id及其访问token。因此,我想在获取所有用户数据后,我可以将它们填充到用户模型,然后再将其传递给View。做这样的事情最好的方法是什么?我正在研究命名范围,但我不清楚

ruby - 如何将用户中断添加到无限循环中?

我下面有一个ruby​​脚本,它无限地打印从1开始的数字。如何通过终端中的中断(如“Ctrl+C”或键“q”)使脚本停止无限执行?a=0while(a)putsaa+=1#thecodeshouldquitifaninterruptofacharacterisgivenend在每次迭代中,不应询问用户输入。 最佳答案 使用Kernel.trap为Ctrl-C安装信号处理程序:#!/usr/bin/rubyexit_requested=falseKernel.trap("INT"){exit_requested=true}while!

ruby-on-rails - 在 Rails 中验证之前如何从值中去除美元符号?

这是我在我的模型中使用的:before_validation:strip_dollar_signvalidates:amount_due,:format=>{:with=>/^\d+??(?:\.\d{0,2})?$/},:numericality=>{:greater_than=>0}privatedefstrip_dollar_signself.amount_due=self.amount_due.to_s.tr!('$,','').to_fend如果我在Rails控制台中手动运行来自strip_dollar_sign函数的行,我得到的正是我想要的(即400美元最终为400.0),

ruby-on-rails - 如何在 update_attributes 期间以管理员身份跳过验证?

当我尝试以管理员身份编辑用户时,我想跳过验证。型号classUser...attr_accessible:company_id,:first_name,:disabled,as::adminControllerclassAdmin::UsersController...defupdate@user=User.find(params[:id])@user.update_attributes(params[:user],as::admin)redirect_toedit_admin_user_path(@user),:notice=>"UserAccountUpdated"end所以我尝试

ruby-on-rails - 从对象验证消息中删除字段名称

我在一个表单中使用它对一个对象进行了简单的事件记录验证:form.error_messages({:message=>'',:header_message=>''})这反过来会输出类似“FieldNameMyCustommessage”的内容我需要做的是从错误消息中删除字段名称,但保留我的自定义消息。谁能为此指出正确的方向。 最佳答案 在rails3.2.6中,您可以在语言环境文件中设置它(例如,config/locales/en.yml):en:errors:format:"%{message}"否则,默认格式为“%{attrib

ruby-on-rails - 用于验证仅包含字符(非特殊字符)、空格和数字的字符串的正则表达式

我正在使用RubyonRails3.0.9,我想验证一个只能包含字符(不是特殊字符-不区分大小写)、空格和数字的字符串。在我的验证码中我有:validates:name,:presence=>true,:format=>{:with=>regex}#HereIshouldsetthe'regex'我应该如何声明正则表达式? 最佳答案 有几种方法可以做到这一点。如果你只想允许ASCII单词字符(没有像Ê这样的重音字符或来自其他字母表的字母,如Ӕ或ל),使用这个:/^[a-zA-Z\d\s]*$/如果您只想为Ruby1.8.7允许来自其

ruby-on-rails - 如何验证 Rails Controller 中的存在和正则表达式格式?

我正在尝试验证电子邮件地址..它是否存在..以及它是否符合正则表达式标准(/xyz/)。我真的需要在rails的Controller或View级别上执行此操作,因为我打算为我的应用程序转储ActiveRecord,因为我计划稍后使用nosql数据库。有什么提示吗?有什么建议吗?在模型中,它将是以下代码..但我试图在Controller或View中执行此操作:VALID_EMAIL_REGEX=/\A[\w+\-.]+@[a-z\d\-.]+\.[a-z]+\z/ivalidates:email,presence:true,format:{with:VALID_EMAIL_REGEX},

Ruby:在代码中使用 rand() 但编写测试来验证概率

我有一些代码可以根据加权随机数提供内容。权重越大的东西越有可能被随机选择。现在作为一名优秀的ruby​​ist,我当然想用测试覆盖所有这些代码。我想测试是否根据正确的概率获取了东西。那么我该如何测试呢?为应该是随机的东西创建测试使得很难比较实际与预期。我有一些想法,以及为什么它们不会很好地工作:在我的测试中stubKernel.rand以返回固定值。这很酷,但是rand()被调用了多次,我不确定我是否可以通过足够的控制来装备它来测试我需要的东西。多次获取随机项目,并将实际比率与预期比率进行比较。但除非我可以无限次地运行它,否则这永远不会完美,并且如果我在RNG中运气不佳,可能会间歇性地