草庐IT

用户角色

全部标签

ruby-on-rails - Rails 4 - 设计, guest 用户导致过滤器链停止

我刚刚开始开发Rails4(4.2.3)应用程序,我在其中使用Devise进行用户身份验证。我希望用户能够在注册之前通过创建测试项目并以访客用户身份登录来试用该应用程序。当用户注册(或注册)时,我想将测试项目分配给新的当前用户。我一直在关注Platformatec的指南:https://github.com/plataformatec/devise/wiki/How-To:-Create-a-guest-user创建guest用户有效,但是在注册或进入事件的guest用户session时,我收到以下错误:Filterchainhaltedas:require_no_authentica

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby-on-rails - Rails 4 — 如何从 JSON API 填充用户模型?

首先,我是Rails的新手,如果有任何我不理解的地方,请见谅。我想知道如何通过API获取数据来填充模型。上下文:我正在使用带有omniauth/devise的OAuth2身份验证。在我的用户Controller客户端(与提供者相对)中,我获取了所有至少登录一次的用户就是这个“客户端应用程序”,我想显示它们。显然,每当新用户登录到客户端应用程序时,我不会将他的所有信息存储在客户端数据库中以避免重复。我存储的只是user_id及其访问token。因此,我想在获取所有用户数据后,我可以将它们填充到用户模型,然后再将其传递给View。做这样的事情最好的方法是什么?我正在研究命名范围,但我不清楚

ruby - 如何将用户中断添加到无限循环中?

我下面有一个ruby​​脚本,它无限地打印从1开始的数字。如何通过终端中的中断(如“Ctrl+C”或键“q”)使脚本停止无限执行?a=0while(a)putsaa+=1#thecodeshouldquitifaninterruptofacharacterisgivenend在每次迭代中,不应询问用户输入。 最佳答案 使用Kernel.trap为Ctrl-C安装信号处理程序:#!/usr/bin/rubyexit_requested=falseKernel.trap("INT"){exit_requested=true}while!

ruby - 使用当前本地用户 RVM 安装的可执行 Ruby 脚本?

我想要标题为#!的ruby​​脚本/usr/bin/ruby使用当前使用的rvm版本的ruby​​执行。我遇到了我使用给定版本但在执行脚本时调用系统ruby​​的问题。为系统上的每个用户安装RVM不是一种选择。问题:ruby-vruby1.9.3p0(2011-10-30revision33570)[x86_64-darwin11.3.0]/usr/bin/ruby-vruby1.8.7(2010-01-10patchlevel249)[universal-darwin11.0]如何在不执行系统范围的RVM安装的情况下实现以下目标?ruby-vruby1.9.3p0(2011-10-3

ruby-on-rails - 将用户生成的文本安全地存储在数据库中 (Ruby/Rails)

我正在尝试找到一种方法将用户生成的文本安全地存储在数据库中(这样只有用户才能访问他/她存储的文本)。我可以让Rails使用用户密码作为key来加密和解密用户的文本条目,但是如果用户忘记了他们的密码,就没有办法解密他们以前的内容/文本(因为Rails应用程序使用BCrypt来仅存储密码的哈希值)。有人知道怎么做吗?看起来Dropbox做了类似的事情:“存储在Dropbox服务器上的所有文件都经过加密(AES-256),没有您的帐户密码就无法访问。”(http://www.dropbox.com/help/27)然而,它们允许您重置密码,我假设它们不会在任何地方存储您的纯文本密码。我错过了

ruby-on-rails - Rails 测试 - 检查用户是否使用 Devise 登录

我正在尝试通过向我的SessionsController发出POST请求来测试是否有人能够登录我的站点。我在几个地方看到过这种推荐方式:it'mustbeabletosigninauser'douser=create(:user)post:create,format::js,user:{email:user.email,password:user.password,remember_me:0}assert_response:success@controller.current_user.must_equaluserend但是这个测试是不正确的。调用@controller.current

ruby-on-rails - Rails 3.2,批量分配,动态角色?

我有一个Rails应用,其用户模型包含一个admin属性。它使用attr_accessible锁定。我的模型如下所示:attr_accessible:name,:email,:other_email,:plant_id,:password,:password_confirmationattr_accessible:name,:email,:other_email,:plant_id,:password,:password_confirmation,:admin,:as=>:admin下面是我的用户Controller中的更新方法:defupdate@user=User.find(par

ruby-on-rails - rails 和重构,针对 vim 用户的建议工具和技术?

作为一个相当新的Rails开发人员,上周我第一次尝到了重构的滋味,我不得不重命名Controller和模型以更好地反射(reflect)我们正在使用的领域。我使用.NET多年,并认为Resharper之类的工具很容易重命名类。我想知道Rails界的人们如何缓解重构问题?我最感兴趣的是那些主要使用vim(或IDE以外的任何东西)的人。我最感兴趣的是:特定于rails的有效vim插件可能有助于流程内置的vim工具也可能有助于该过程我花了将近两个小时进行重构并希望提高效率,因此Rails专家的任何建议都会很棒。干杯。注意,我意识到这个问题类似于Whattoolsareavailablefor

ruby-on-rails - 在 Rails 应用程序中使用 Active Directory/LDAP 组获取权限\角色的示例

我想知道其他人是如何实现这个场景的。我有一个内部Rails应用程序(库存管理、标签打印、运输等)。我正在重写系统的安全性,导致旧方法变得难以维护(用户表、密码、角色)——我使用了restful_authentication和角色。它是大约3年前实现的。我已经使用ruby​​-ldap-net实现了AuthLogic来对用户进行身份验证(与我之前与其他框架/语言的挣扎相比,实际上这非常容易)。下一步是角色。我已经在ActiveDirectory中定义了组——所以我不想在我的Rails应用程序中运行一个单独的角色系统,我只想重用ActiveDirectory组——因为系统的那一部分已经被维