草庐IT

Node.js 上的 XML 签名支持

全部标签

ruby - 支持 HTTPS 的中间人 (MITM) 代理

这个问题在这里已经有了答案:HowtocreateManintheMiddleinstrumentation(3个答案)关闭8年前。我们现在似乎有点在兜圈子。我们正在寻找简单的轻量级代理,最好是基于ruby​​的代理,使我们能够执行以下操作。代理浏览器和网络应用之间的HTTPS请求。例如Gmail拦截并修改请求/响应-中间人修改动态生成SSL证书(或者可能是我们预先配置的)以在代理和浏览器之间使用使用Ruby,我们试验了em-proxy和Goliath但我认为这些不太合适。如有任何建议,我们将不胜感激。最好的问候,卡尔斯基。

ruby - 使用 https 连接到具有由我创建的 CA 签名的证书的服务器

我有一个测试环境,它使用Ruby通过https连接驱动服务器。由于最新版本的Ruby拒绝连接到具有无效证书的https服务器(请参阅thisearlierquestionofmine)并且我想开始使用更新版本的Ruby,因此我正在尝试设置有效证书。我已经创建了一个CA证书来使用(有多个服务器正在测试,所以这似乎是更简单的方法),并且已经成功地使用它来签署一个已安装在服务器上并正在使用的新证书。我已将CA证书添加到浏览器商店,它(浏览器)现在将毫无怨言地连接到服务器。因此,我确信我的证书有效且设置正确。我知道Ruby不使用与浏览器相同的商店。我使用了可用的CA文件here测试连接到其他(

ruby-on-rails - 为 Rails 上的连接、限制、选择等(不是条件)的 SQL 片段安全地转义字符串

在RubyonRails中,对于条件,很容易进行SQL防注入(inject)查询::conditions=>["title=?",title]标题来自外部,来自Web表单或类似的东西。但是,如果您在查询的其他部分使用SQL片段怎么办,例如::select=>"\"#{title}\"AStitle"#Idohavesomethinglikethisinoneinstance:joins=>["LEFTJOINblahASblah2ONblah2.title=\"#{title}\""]有没有办法正确转义这些字符串? 最佳答案 通常在

arrays - Ruby 数组上的未定义方法 'to_h'

根据RubyArraydocumentation,有一个方法to_h可以用来将数组转换为散列,只要数组的每个元素都是另一个包含两个元素的数组。来自同一文档的以下示例p[[:foo,:bar],[1,2]].to_h但是,当我运行上面的代码时,出现了这个错误:irb(main):001:0>p[[:foo,:bar],[1,2]].to_hNoMethodError:undefinedmethod`to_h'for[[:foo,:bar],[1,2]]:Arrayfrom(irb):1fromE:/RubyInstall/bin/irb:12:in`'irb(main):002:0>我的

ruby-on-rails - 在 Heroku 上的 Sinatra 应用程序中, session 未跨 Dynos 共享

这是有道理的。但是,这个问题有哪些首选解决方法? 最佳答案 在我的评论中,我建议使用rackcookiebasedsessions,但仔细观察,Sinatrasession无论如何都是Rackcookiesession。进一步看,我foundthisintheSinatradocs:Toimprovesecurity,thesessiondatainthecookieissignedwithasessionsecret.ArandomsecretisgenerateforyoubySinatra.However,sincethiss

ruby - Ruby 上的 <<- 运算符,它在哪里记录?

我最近使用Nametosayhi!form但是我从一些开源代码中窃取了我有点发现它和bash中的工作方式一样:$cat>form.html>Nametosayhi!>>>>>EOF是这样的吗?我只想找到有关它的文档。 最佳答案 来自TheRubyProgrammingLanguage:HereDocumentsForlongstringliterals,theremaybenosinglecharacterdelimiterthatcanbeusedwithoutworryingaboutrememberingtoescapecha

ruby-on-rails - 不支持从 define_method() 定义的方法隐式传递 super 参数

在“AgileWebDevelopmentwithRails”(第三版)第537-541页中,“CustomFormBuilders”代码如下:classTaggedBuilder#Description##defself.create_tagged_field(method_name)define_method(method_name)do|label,*args|@template.content_tag("p",@template.content_tag("label",label.to_s.humanize,:for=>"#{@object_name}_#{label}")+"

ruby-on-rails - 我可以在 render.js 上执行的 View 中使用 CoffeeScript 吗?

我需要做什么才能在RailsJSView中使用CoffeeScript?例如:defindexformat.js{render:layout=>false}end我需要做什么才能让Rails使用index.js.coffee? 最佳答案 Johnny的回答是正确的。如果您查看pullrequest链接到CoffeeBeans页面,你有dhh说Oncewehaveafast,cleanimplementation,it'swelcomeincore.3.2isamorelikelytarget,though.我在Railsconf上与

ruby - 使用 OpenSSL 进行数字签名验证

如何在Ruby中使用OpenSSL验证CMS/PKCS#7消息?PKCS#7消息用作用户消息的数字签名,因此我需要签署一条新的用户消息并验证传入消息。我在documentation中没有找到任何有用的信息和谷歌。我发现很少有用于签名的代码示例,但没有找到用于验证的代码示例:signed=OpenSSL::PKCS7::sign(crt,key,data,[],OpenSSL::PKCS7::DETACHED) 最佳答案 简答假设一切都按照它们在您的代码段中的方式定义,具有分离的签名,没有到受信任根的证书链,证书crt,签名signe

ruby - 如何在 XMPP (Jabber) 消息中发送 Web 上的图像?

对于XMPPinterfacefortheStackOverflowchat,我目前takingtheHTMLofthechatmessagesandconvertingtovalidXML,并将其设置为htmlXMPP的子元素message目的。在我的MacOSXjabber客户端中,它工作得很好!这意味着当SO聊天中的用户发布单框图像时,该图像将显示在我的XMPP客户端(OSX的Adium)中:但是我刚刚将Adium更新到最新版本并且显然是theyconsideredwhatIwasdoingtobeasecurityholeandagainstXMPPspecs,andchang