草庐IT

用户角色

全部标签

ruby-on-rails - Rails 验证用户名中没有空格

我想验证我的用户的用户名没有空格。是否有内置验证可以执行此操作?或者最好的方法是什么。这似乎是一个非常普遍的要求。 最佳答案 我会尝试formatvalidator:validates:username,format:{with:/\A[a-zA-Z0-9]+\Z/}大多数情况下,当您不希望用户名中出现空格时,您也不希望出现其他字符。或者当你真的只需要检查空格时,使用without代替:validates:username,format:{without:/\s/}完整文档:http://api.rubyonrails.org/cl

ruby-on-rails - Rails 应用程序中的动态角色和权限系统

我需要在我的Rails应用程序中创建基于角色的权限系统。我对CanCan非常满意,但主要问题是它必须是动态的,这样管理员就必须能够分配权限并创建新角色。权限可以是简单的Controller/操作限制,也可以是数据相关的,例如一些用户只能编辑他们自己的配置文件,而一些用户可以编辑特定组中所有用户的配置文件。如果允许管理员创建新权限,那就太好了。我正在考虑的是在数据库中存储一个Controller/操作,以及一些与数据相关的限制(我在这里对定义它们的方式感到很困惑)。那么,您能否给我一些建议,组织权限的最佳方式是什么?非常感谢任何想法 最佳答案

ruby-on-rails - 在 rake 任务中接受来自控制台/命令提示符的用户输入

我正在为Rails编写一个自定义rake任务,该程序有一点总结了它要做什么,然后询问用户它要做什么是否正确。puts"\nIsthiswhatyouwanttohappen?[Y/N]"answer=gets.chompifanswer=="Y"#commitselseifanswer=="N"returnfalse#(Abortstheraketask)end但是,此代码会导致rake过早中止;rakeaborted!Nosuchfileordirectory-populate“populate”是rake任务的名称。我认为是什么真正导致了.gets方法中的错误。我不知道.gets方

ruby-on-rails - 如何通过 session ID 找到设计用户?

给定session["session_id"]是否可以找到该session所属的已登录User? 最佳答案 至少在我的系统上(rails3.2,devise2.0.4),你可以这样做:session是:{"session_id"=>"be02f27d504672bab3408a0ccf5c1db5","_csrf_token"=>"DKaCNX3/DMloaCHbVSNq33NJjYIg51X0z/p2T1VRzfY=","warden.user.user.key"=>["User",[3],"$2a$10$5HFWNuz5p6fT

ruby - 如何在使用门卫的 oauth 提供商上为我的用户预授权客户端应用程序?

我编写了一个oauth提供程序,旨在与我公司的几个Web应用程序一起使用。我正在使用doorkeepergem,到目前为止效果很好。典型的行为是用户转到客户端应用程序,被重定向到提供商以登录,确认客户端应用程序有权访问该用户的信息,然后被重定向回客户端应用程序。但是,我想跳过用户确认客户端应用程序的步骤。我想为他们做,所以没有提示。我试图模仿代码Ifoundhere像这样:Doorkeeper::Application.all.eachdo|application|auth_params={response_type:'code',client_id:application.uid,r

ruby-on-rails - 在 Web 服务器上执行用户提供的 ruby​​ 代码

我想让我的用户创建Ruby脚本,对驻留在Web服务器上的某些数据进行计算,然后输出结果。脚本在服务器上执行。有什么方法可以安全地做到这一点?更具体地说,我想:限制脚本可以使用的资源(内存和cpu),并限制其运行时间限制脚本可以使用哪些核心类(例如String、Fixnum、Float、Math等)让脚本访问和返回数据向用户输出任何错误是否有任何库或项目可以满足我的要求?如果不是Ruby,也许是其他语言? 最佳答案 您可以使用“空白板”作为干净的房间,并使用沙箱来设置safelevel到4。一张白纸,一个你已经从中剥离了所有方法的对象

ruby-on-rails - 使用 Authlogic 和 Authlogic OAuth 插件隐式创建用户

我正在尝试在Rails中编写一个简单的OAuth消费者应用程序。我正在使用Authlogic处理身份验证,并使用AuthlogicOAuth插件来执行oauth。oauth插件提供了几个助手来呈现登录按钮:oauth_login_button和oauth_register_button。与Authlogic逻辑和插件的请求过滤器一起,这两个按钮以某种方式创建了session/用户。接下来发生的事情如下:-如果我使用oauth_login_button助手,则session对象无法保存,因为本地没有这样的用户。-如果我使用oauth_register_button助手,那么,在第一次登录

ruby - 创建一个根据角色执行不同任务的 Capistrano 任务

我正在寻找一种方法来调用单个Capistrano任务来为不同的角色执行不同的事情。Capistrano是否能够做到这一点,或者我是否为每个角色编写了特定任务? 最佳答案 在Capistrano中执行此操作的标准方法:task:whatever,:roles=>[:x,:y,:z]dox_tasksy_tasksz_tasksendtask:x_tasks,:roles=>:xdo#...endtask:y_tasks,:roles=>:ydo#...endtask:z_tasks,:roles=>:zdo#...end所以是的,您确

ruby-on-rails - 设计可确认 - 当用户尝试使用未经确认的电子邮件登录时,将用户重定向到自定义页面

启用Confirmable模块后,Devise将不允许未经确认的用户在预定义的时间段过去后登录。相反,用户会被重定向回登录页面,并显示一条闪现消息“您必须先确认您的帐户才能继续”。这是一种不受欢迎的交互模式,因为快速通知没有提供足够的空间来向用户正确解释访问被拒绝的原因、“确认您的帐户”的含义、提供重新发送确认的链接以及关于如何检查您的垃圾邮件文件夹等。有没有办法改变这种行为,改为重定向到特定的URL? 最佳答案 抱歉,一开始我以为您指的是“注册”之后,而不是“登录”。因此,下面的内容适用于如何在注册后指导用户以及您需要为登录做的是

ruby-on-rails - 处理用户发送的 "string contains null byte"

我有一个APIController,它使用PostgreSQL/Rails接收有关媒体文件路径和id3标签的信息,并将它们保存到ActiveRecord实例。有时用户会发送如下字符串:"genre"=>"Hip-Hop\u0000Hip-Hop/Rap"当试图坚持save时,Rails/Postgres对此并不十分满意:AnArgumentErroroccurredininternals#receive:stringcontainsnullbyteactiverecord(3.2.21)lib/active_record/connection_adapters/postgresql_a