草庐IT

Python 处理 URL 的用户名和密码

全部标签

ruby - 为什么 open ("url") 有时会返回 File 有时会返回 StringIO?

我有两个CSV文件存储在S3上。当我打开其中之一时,返回一个文件。当我打开另一个时,返回一个StringIO。fn1#=>"http://SOMEWHERE.s3.amazonaws.com/setup_data/d1/file1.csv"open(fn1)#=>#fn2#=>"http://SOMEWHERE.s3.amazonaws.com/setup_data/d2/d3/file2.csv"open(fn2)#=>#为什么?有没有办法用一致的数据类型打开它们?我需要将相同的数据类型String传递到CSV.read(open(file_url))中,如果有时它得到一个则它不起作

ruby-on-rails - Activeadmin 渲染 'new' 在尝试覆盖创建 Controller 方法时给出无法找到没有 ID 的用户

我正在尝试在activeadmin中创建一个页面,用户可以在其中创建新的用户帐户。我正在使用以下代码覆盖我的用户模型的默认创建方法。当我尝试呈现new页面时,出现错误Couldn'tfindUserwithoutanID。为什么在尝试重新呈现new操作时会出现此错误?ActiveAdmin.registerUserdopermit_paramsdopermitted=[:email,:encrypted_password]permitted日志:StartedGET"/admin/users/new"for127.0.0.1at2014-03-0921:34:35-0500Proces

ruby-on-rails - Ruby on Rails/Devise - 更改电子邮件时需要密码

就是这样,对于所有的大理石,如果我能解决这个问题,那么我就完成了一个项目。无论如何,我将RubyonRails3与Devise一起用于用户身份验证。您可能知道,默认情况下,在用户admin/edit中,如果用户提供新密码,则必须在current_password字段中输入当前密码。有大量关于如何禁用current_password以便用户可以自由更改和保存的信息。但是,我几乎找不到相反的做法:要求更多字段使用当前密码……在我的例子中,是电子邮件字段。并且仅在更改该电子邮件地址时才需要当前密码,如果它保持不变则不需要。目前用户可以在不提供当前密码的情况下自由更改他们的电子邮件,出于安全原

ruby - 如何安全地让用户运行任意 Ruby 代码?

我意识到这听起来有点疯狂,但我正在做一个项目,我需要一个服务器来运行用户提供的Ruby代码并返回结果。我想防止这样的事情发生:system("rm-rf/")eval("something_evil")#etc...我确信一定有一些相当安全的方法可以做到这一点,因为它已经存在于tryruby.org等地方。非常感谢任何帮助,谢谢! 最佳答案 三个建议:1)看看Rubytaintlevels.这提供了一定程度的保护,防止eval('evil_code')类型的东西,等等。2)除非用户确实需要访问本地文件系统,否则请使用类似fakefs

ruby-on-rails - Ruby on Rails 中的多个用户角色

我正在构建一个具有四种不同用户类型的库存管理应用程序:管理员、员工、制造商、运输商。我还没有开始编码,但这就是我的想法。制造商和运输商与has_many相关:通过与产品的多对多关联如下:classManufacturer:productsendclassProduct:productsend所有四种用户类型都可以登录,但是他们会有不同的权限和View等。我不认为我可以将它们放在同一个表(用户)中,但是,因为它们会有不同的要求,即:供应商和制造商必须有账单地址和联系信息(通过验证),但管理员和员工不应有这些字段。如果可能,我希望有一个登录屏幕而不是4个不同的屏幕。我不是要构建它的确切代码

ruby - 我应该如何使用 EventMachine 处理这个用例?

我有一个应用程序可以对客户端发送的消息使用react。一条消息是reload_credentials,应用程序会在新客户端注册时收到该消息。然后,此消息将连接到PostgreSQL数据库,查询所有凭据,然后将它们存储在常规Ruby哈希(client_id=>client_token)中。应用程序可能收到的一些其他消息是start、stop、pause,它们用于跟踪某些session时间。我的观点是,我设想应用程序以下列方式运行:客户端发送消息消息进入队列正在处理队列但是,例如,我不想阻塞react器。此外,假设我在队列中有一条reload_credentials消息。在从数据库重新加载

ruby-on-rails - 如何在用户注册 Ruby on Rails 后 x 小时发送电子邮件?

在RubyonRails中,我将如何着手向用户发送电子邮件,比如说,在用户注册48小时后?谢谢! 最佳答案 正如JosephDaigle提到的,您显然需要记录用户注册的确切日期和时间。之后,您需要每隔特定分钟数(例如每小时)运行一次cron,检查是否有注册时间大于48小时的新用户,向该用户发送邮件并将该用户标记为已通过电子邮件发送,这样您就不会再给他们发送电子邮件了。根据实际邮件发送,查看以下文档页面:http://wiki.rubyonrails.org/rails/pages/HowToSendEmailsWithActionM

ruby-on-rails - 无法让 Paperclip 正确设置我的 S3 URL

我在Rails4应用程序中使用回形针和aws-sdkgem。我在paperclip.rb配置中定义了:path选项,没有:url选项:Paperclip::Attachment.default_options[:path]=":class/:attachment/:id_partition/:style/:filename"它会像这样保存我上传的图片:http://s3.amazonaws.com/mybucket-development/profiles/avatars/000/000/026/original/image_file_name.png?1420575189没问题,它被

ruby-on-rails - 限制每个用户的请求数量(使用机架攻击和设计)

我正在使用https://github.com/kickstarter/rack-attack/#throttles限制对某些网址的请求。机架攻击文档展示了如何通过请求IP或请求参数进行限制,但我想做的是限制每个用户的请求。因此,无论IP是什么,用户都应该能够在特定时间范围内发出不超过n个请求。我们使用devise进行身份验证,我想不出一种简单的方法来根据请求唯一标识用户。我应该在session/cookie中存储用户ID吗?也许是一个uniq哈希?您对实现这一目标的最佳方式有何看法? 最佳答案 想通了。Devise已将用户ID存储

asp.net - 在 Ruby 中重新实现 ASP.NET 成员资格和用户密码哈希

我有一个大型用户数据库(约200,000个),我正在将其从ASP.NET应用程序转移到RubyonRails应用程序。我真的不想要求每个用户重置他们的密码,所以我试图在Ruby中重新实现C#密码哈希函数。旧函数是这样的:publicstringEncodePassword(stringpass,stringsaltBase64){byte[]bytes=Encoding.Unicode.GetBytes(pass);byte[]src=Convert.FromBase64String(saltBase64);byte[]dst=newbyte[src.Length+bytes.Leng