草庐IT

HTTP_X_CSRF_TOKEN

全部标签

ruby - 在 Ruby 中生成 HTTP 响应

我正在开发一个连接到Web服务的应用程序。我想开发一个从服务返回虚假响应的代理类,这样我就不必在开发/测试应用程序的其他部分时不断地向它发出请求。我的应用程序期望通过Net::HTTP生成响应。response=Net::HTTP.get(URI.parse('http://foo.com'))caseresponsewhenNet::HTTPOK#dosomethingfunwhenNet::HTTPUnauthorized#yougettheidea我怎样才能制造一个响应对象,给它所有正确的header,返回一个正文字符串,等等?response=ProxyClass.respon

ruby-on-rails - 如何在 Ruby 中获取 http 请求的内容?

在PHP中我可以这样做:$request="http://www.example.com/someData";$response=file_get_contents($request);我如何在Ruby(或某些Rails方法)中做同样的事情?我在谷歌上搜索了半个小时,结果完全没找到。 最佳答案 标准库包open-uri就是您所追求的:require'open-uri'contents=open('http://www.example.com'){|io|io.read}#orcontents=URI.parse('http://ww

ruby-on-rails - `secret_token` 环境缺少 `secret_key_base` 和 'development',在 `config/secrets.yml` 中设置这些值

当我尝试运行railsserver命令时出现错误如何解决?我的config/environments/development.rbRails.application.configuredoconfig.secret_key_base=ENV["SECRET_KEY_BASE"]#Somestuffend而且我的文件夹中没有secret.yml文件。 最佳答案 然后创建一个:配置/secrets.yml#besuretorestartyourserverwhenyoumodifythisfile...#Makesurethesecre

ruby-on-rails - 无法重新索引 Sunspot SOLR - 错误 - RSolr::Error::Http - 500 内部服务器错误

每次我尝试使用...重建索引rakesunspot:solr:reindex这些错误消息总是显示:Error-RSolr::Error::Http-500InternalServerError-retrying...Error-RSolr::Error::Http-500InternalServerError-ignoring...Error-RSolr::Error::Http-500InternalServerError-retrying...Error-RSolr::Error::Http-500InternalServerError-ignoring...我试着停止然后开始使用

ruby - 从 OAuth 安全存储 token / secret /等的正确方法?

我刚刚开始研究OAuth,它看起来非常好。我有oauthwithtwitterworking现在在ruby中。现在我想知道,在我的本地数据库和session中存储响应的推荐安全方法是什么?我应该储存什么?我应该把它存放在哪里?这个例子twitter-oauth-with-railsapp在session中存储了一个user.id,user表有token和secret。但这似乎真的很容易破解并通过传递大量测试用户ID来获取secret,不是吗? 最佳答案 如果没有您的Twitter应用程序的消费者key/secret,token将毫无

ruby - 为什么在生产中使用 Net::HTTP 的 set_debug_output 是危险的?

Net::HTTP库中有一个非常有用的方法可以调试HTTP请求。这是文档对此的描述:set_debug_output(output)WARNINGThismethodcausesserioussecurityhole.Neverusethismethodinproductioncode.Setanoutputstreamfordebugging.http://ruby-doc.org/stdlib/libdoc/net/http/rdoc/classes/Net/HTTP.html#M001371这里提到的安全漏洞是什么? 最佳答案

ruby - "CSRF detected"与 Omniauth 和谷歌

我明白了OmniAuth::Strategies::OAuth2::CallbackErrorat/auth/google/callbackcsrf_detected|CSRFdetected我的代码:require'sinatra'require"sinatra/json"require"sinatra/config_file"require'omniauth-oauth2'require'omniauth-google-oauth2'useRack::Loggerconfig_file"config/app_config.yml"useRack::Session::Cookie,s

ruby - 如何使用修改后的 header 制作 HTTP GET?

使用修改后的header在Ruby中发出HTTPGET请求的最佳方式是什么?我想从日志文件的末尾获取一系列字节,并一直在玩弄以下代码,但服务器返回一个响应说“这是服务器无法理解的请求”(服务器是Apache)。require'net/http'require'uri'#with@address,@port,@pathalldefinedelsewherehttpcall=Net::HTTP.new(@address,@port)headers={'Range'=>'bytes=1000-'}resp,data=httpcall.get2(@path,headers)有没有更好的方法在R

ruby - 如何在 ruby​​s net/http 中设置代理?

我正在尝试设置一个代理并在一个简单的获取请求中使用它,例如documentation.但我总是收到错误!地址和端口与它工作的open-uri是正确的..它是http://proxy:8080.proxy_addr='proxy'proxy_port=8080Net::HTTP.new('google.de',nil,proxy_addr,proxy_port).start{|http|#alwaysproxyviayour.proxy.addr:8080Net::HTTP.get('google.de','')}我做错了什么?感谢大家的回答! 最佳答案

ruby - 是否有带有响应缓存的 Ruby http 客户端库?

是否有一个Rubyhttp客户端库,其中响应由ETag自动缓存,并且If-Non-Matchheader应用于以前使用的URL上的请求? 最佳答案 您可能需要查看“RubyHTTPclientsfeatures”列表(2015年1月的存档版本)以获得完整的概述。 关于ruby-是否有带有响应缓存的Rubyhttp客户端库?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/61049