草庐IT

防火墙用户管理理论+实验

全部标签

ruby-on-rails - Ruby on Rails 中的多个用户角色

我正在构建一个具有四种不同用户类型的库存管理应用程序:管理员、员工、制造商、运输商。我还没有开始编码,但这就是我的想法。制造商和运输商与has_many相关:通过与产品的多对多关联如下:classManufacturer:productsendclassProduct:productsend所有四种用户类型都可以登录,但是他们会有不同的权限和View等。我不认为我可以将它们放在同一个表(用户)中,但是,因为它们会有不同的要求,即:供应商和制造商必须有账单地址和联系信息(通过验证),但管理员和员工不应有这些字段。如果可能,我希望有一个登录屏幕而不是4个不同的屏幕。我不是要构建它的确切代码

ruby-on-rails - 如何在用户注册 Ruby on Rails 后 x 小时发送电子邮件?

在RubyonRails中,我将如何着手向用户发送电子邮件,比如说,在用户注册48小时后?谢谢! 最佳答案 正如JosephDaigle提到的,您显然需要记录用户注册的确切日期和时间。之后,您需要每隔特定分钟数(例如每小时)运行一次cron,检查是否有注册时间大于48小时的新用户,向该用户发送邮件并将该用户标记为已通过电子邮件发送,这样您就不会再给他们发送电子邮件了。根据实际邮件发送,查看以下文档页面:http://wiki.rubyonrails.org/rails/pages/HowToSendEmailsWithActionM

ruby-on-rails - 限制每个用户的请求数量(使用机架攻击和设计)

我正在使用https://github.com/kickstarter/rack-attack/#throttles限制对某些网址的请求。机架攻击文档展示了如何通过请求IP或请求参数进行限制,但我想做的是限制每个用户的请求。因此,无论IP是什么,用户都应该能够在特定时间范围内发出不超过n个请求。我们使用devise进行身份验证,我想不出一种简单的方法来根据请求唯一标识用户。我应该在session/cookie中存储用户ID吗?也许是一个uniq哈希?您对实现这一目标的最佳方式有何看法? 最佳答案 想通了。Devise已将用户ID存储

asp.net - 在 Ruby 中重新实现 ASP.NET 成员资格和用户密码哈希

我有一个大型用户数据库(约200,000个),我正在将其从ASP.NET应用程序转移到RubyonRails应用程序。我真的不想要求每个用户重置他们的密码,所以我试图在Ruby中重新实现C#密码哈希函数。旧函数是这样的:publicstringEncodePassword(stringpass,stringsaltBase64){byte[]bytes=Encoding.Unicode.GetBytes(pass);byte[]src=Convert.FromBase64String(saltBase64);byte[]dst=newbyte[src.Length+bytes.Leng

ruby-on-rails - 找不到 id=sign_out 的用户

注销链接在我的Rails应用程序中不起作用。我检查了下面列出的routes.rb,我的application.html.erb看起来遵循正确的路径。出现以下错误。ActiveRecord::RecordNotFoundinUsersController#showCouldn'tfindUserwithid=sign_outRails.root:/Users/patrickwalsh/rails_projects/ytutorialApplicationTrace|FrameworkTrace|FullTraceapp/controllers/users_controller.rb:4:

ruby-on-rails - 使用 Devise/Rails 获取当前用户的 UserID

所以我,一个Rails新手,目前正在尝试从当前的Devisesession中获取用户ID,但我遇到了一些麻烦。我现在在我的Controller中有这个:defindex@currentUser=current_user.idend我想做一个简单的if语句来显示/隐藏我表单中的字段。我感觉我定义currentUser变量的语法有问题,但我不知道如何解决这个问题。Stack上有几个类似的问题,但没有一个真正适用于我或帮助我。提前致谢! 最佳答案 我在这里看到了一些问题defindex@currentUser=current_user.i

ruby-on-rails - Rails 3.1 限制用户创建的对象

我想限制用户可以创建的模型对象的数量。我已经尝试了以下但它不起作用。我知道rails3.1中发生了一些变化,但不确定现在如何完成。classUser5,:dependent=>:destroy#Thisdoesn'tworkendclassThings 最佳答案 尝试这样的事情:classUser:createdefthing_count_within_limitifself.user.things(:reload).count>=5errors.add(:base,"Exceededthinglimit")endendend编辑:

ruby-on-rails - 相关模型的每个实例的事件管理范围

我对动态事件管理范围有疑问。我正在尝试为我的应用程序中的“项目”的每个“经理”创建一个范围。但是,当创建新经理(或分配给项目)时,范围似乎不会更新,但如果我重新启动服务器,它们会更新。所以代码本身“有效”,但显然不是我想要的方式。我是ruby​​/rails新手,所以我不确定是否需要做一些事情以某种方式“刷新”范围。仅供引用,我在带有ActiveAdmin的HerokuCedar上使用Rails3.2这是有问题的代码(有效但仅在服务器重新启动后引入新的管理器):Manager.find_eachdo|m|scopem.first_namedo|projects|projects.whe

ruby-on-rails - 使用 Facebook Graph API 查找用户的好友

我试图让已将他们的Facebook帐户连接到我的Rails应用程序的用户找到他们已经在该应用程序中注册的Facebook好友,最好以类似索引的格式(类似于Formspring的显示)。目前我正在使用Devise、OAuth+FbookJavascriptSDK和Koala。我有每个连接他们的Facebook的用户的FacebookUID保存在数据库中,但我不知道如何过滤FacebookAPI调用的结果@friends=@graph.get_connections("me","friends")以便显示具有与API调用数据匹配的UID的用户。有什么想法吗?可能有更好的方法,所以让我知道是

ruby-on-rails - 逐步参与,持续的 guest 用户与 Devise

我正在尝试在我的实用程序中设置渐进式参与,人们无需注册即可使用,例如notepad.cc和jsfiddle.net以及我计划在用户“写入”应用程序时为用户创建一个guest用户(使用Devise)。我在Devisewiki上找到了这个指南https://github.com/plataformatec/devise/wiki/How-To:-Create-a-guest-user它显示了如何在浏览器session期间创建访客用户。我想要的是用户在后续访问中继续使用相同的访客帐户,直到他注册为止,也许当我推出更多功能的订阅计划时。如何修改指南中的内容以实现此目的?上面链接的指南中的代码: