草庐IT

Android手动X509证书链验证

全部标签

ruby-on-rails - 在 Devise on Rails 中使用单独的身份验证模型

我有一个简单的解决方案,我自己使用以下对象:Account(有token字段,认证时返回并用于API调用)身份验证(具有auth_type/auth_id和对帐户的引用)我有一个单独的身份验证模型,可以连接多种登录方式(设备UUID、电子邮件/密码、twitter、facebook等)。但似乎在Devise的所有示例中,您都在User(Account)模型上使用它。那不是不够灵活吗?例如,OmniAuth模块在User模型上存储提供者和ID,如果您希望能够从Twitter和Facebook登录,会发生什么情况?只有一个提供者有空间吗?我应该在我的Account模型还是Authentic

ruby-on-rails - 无法验证 CSRF token 真实性 Rails 4.1

我正在开发一个简单的网站,让管理员提出问题并让用户解决问题。我在管理部分使用ActiveAdmin,在用户解决部分使用简单的AJAX调用。起初尝试通过ActiveAdmin::Devise登录是成功的,但无法退出。我删除了所有cookie,从那时起我无法在没有CSRFtoken真实性异常的情况下进行POST操作。我的application.html.erb头部有正确的meta_tags,声明为jquery_ujs(其他线程说这是一个常见问题),并且在两个POST操作中都存在真实性token。我什至尝试通过skip_before_filter:verify_authenticity_to

ruby-on-rails - Rails - 回形针在不应该的时候验证附件大小?

我有一个使用Paperclip的Rails模型,如下所示:has_attached_file:image,:styles=>{:normal=>['857x392#',:png]},:url=>'/assets/pages/:id/:basename.:extension',:path=>':rails_root/public/assets/pages/:id/:basename.:extension'validates_attachment_size:image,:less_than=>2.megabytes在没有要上传的附件的情况下尝试创建此模型的记录时,返回验证错误:Therew

ruby-on-rails - 验证时区在 Rails 中是否有效

我正在使用tsjzt:http://pellepim.bitbucket.org/jstz/在客户端获取我存储在用户对象中的当前用户时区。这很好用,并为我提供了像“欧洲/伦敦”这样的时区。我想在将其传递到模型时验证它是一个有效的时区,以防发生不好的事情。所以我发现了这个问题:IssuevalidatingusertimezoneforRailsapponHeroku并尝试了这个验证:validates_inclusion_of:timezone,:in=>{in:ActiveSupport::TimeZone.zones_map(&:name)}但是名称与tzinfo不同。我认为我的客

ruby - 验证远程图像实际上是 ruby​​ 中的图像文件?

我想弄清楚如何验证我输入载波的内容实际上是图像。我从中获取图片网址的来源并未返回所有实时网址。一些图像不再存在。不幸的是,它并没有真正返回正确的状态代码或任何东西,因为我正在使用一些代码来检查远程文件是否存在并且它正在通过该检查。所以现在为了安全起见,我想要一种方法来验证我是否在继续下载之前取回了有效的图像文件。这是我使用的远程文件检查代码,仅供引用,但我更喜欢实际可以识别文件是图像的代码。require'open-uri'require'net/http'defremote_file_exists?(url)url=URI.parse(url)Net::HTTP.start(url.

Ruby rest-client 文件上传为具有基本身份验证的多部分表单数据

我了解如何通过Ruby的rest-client使用基本身份验证发出http请求response=RestClient::Request.new(:method=>:get,:url=>@base_url+path,:user=>@sid,:password=>@token).execute以及如何将文件作为多部分表单数据发布RestClient.post'/data',:myfile=>File.new("/path/to/image.jpg",'rb')但我似乎无法弄清楚如何将两者结合起来以便将文件发布到需要基本身份验证的服务器。有谁知道创建此请求的最佳方式是什么?

ruby - 如何干净地验证用户输入是否是 Ruby 中的整数?

我有一段代码,我要求用户输入一个数字作为我问题的答案。我可以执行to_i但棘手/垃圾输入会通过to_i逃逸。例如,如果用户输入693iirum5作为答案,#to_i会将其剥离为693。请建议一个函数,而不是正则表达式。预先感谢您的回复。 最佳答案 这将验证输入:Integer(gets)rescuenil 关于ruby-如何干净地验证用户输入是否是Ruby中的整数?,我们在StackOverflow上找到一个类似的问题: https://stackoverfl

ruby - 在不保存的情况下运行 ActiveRecord 验证

我有一组ActiveRecord对象。我希望能够为这些对象中的每一个运行所有验证,而无需将它们实际保存到数据库中。我只想知道如果我将它们保存到数据库中它们是否有效。换句话说,我基本上想为我的每个对象填充errors数据结构。有没有办法做到这一点?或者我可能遗漏了一些关于errors集合的生命周期的信息? 最佳答案 您可以执行以下操作来检查模型是否有效:@user=User.newif@user.valid?#dothings如果你想看看错误是什么,你可以这样做:@user=User.newunless@user.valid?@use

ruby-on-rails - 验证 : Only letters, 数字和 -

我想验证我的用户,因此他们只能在用户名中使用a-z和-。validates_format_of:username,:with=>/[a-z]/然而这条规则也允许空格._@Usernameshoulduseonlyletters,numbers,spaces,and.-_@please.有什么想法吗?最好的问候。阿斯比约恩莫雷尔 最佳答案 您可能需要说整个字符串必须匹配:validates_format_of:username,:with=>/^[-a-z]+$/如果您不想在开始/结束处匹配换行符,您可能还需要将^替换为\A并将$替换

ruby-on-rails - 配置 WEBrick 以使用自动生成的自签名 SSL/HTTPS 证书

我想使用SSL/HTTPS在本地开发我的RubyonRails应用程序,但我在尝试设置服务器以使用SSL时遇到了问题。以下是我到目前为止已经尝试过的事情:rails服务器[选项]railsserver命令没有ssl选项(railsserver--help):Usage:railsserver[mongrel,thin,etc][options]-p,--port=portRunsRailsonthespecifiedport.Default:3000-b,--binding=ipBindsRailstothespecifiedip.Default:0.0.0.0-c,--config=