草庐IT

Restful风格

全部标签

ruby-on-rails - Restful 身份验证的无意 session 劫持问题

我正在使用在github上找到的当前版本的restful_authentication,我遇到了一堆奇怪的session问题。服务器似乎以某种方式将session分配给不应该的用户。只有在越过注销/登录障碍时才会发生这种情况。这是一个例子。在服务器上没有事件session的情况下,我使用用户A登录帐户。在另一台计算机上,我使用用户B登录。然后当注销用户B时,在注销重定向发生后的某个时间,我将登录为用户A。从这一点开始,我可以继续浏览该站点,就像我以该用户身份登录一样!我通过日志观察到的是,当发生这种劫持时,sessionID是不一样的。用户A在两个session中均已登录,但sessi

ruby-on-rails - RESTful 身份验证还是 Authlogic?

我在两者之间难以取舍。它们看起来都是很棒的插件,但我想知道哪个更容易控制。您的同事对这些插件有何体验?你会推荐哪个? 最佳答案 与使用Restful身份验证相比,我更喜欢Authlogic。你是否使用authologic与Restful身份验证相比有一大优势,它作为gem/插件而不是像restful_authentication中的生成器一样出现,它不会用大量代码弄乱你的应用程序。使用Authlogic它很容易理解,并且与Restful身份验证相比更清晰。如果您的应用程序需要电子邮件激活,请使用带有authologic的act_as

ruby - Ruby 模块包含为什么不是真正的 'multiple inheritance' 以及 Ruby 风格如何避免与多重继承相关的问题?

据说Matz说“mixins几乎可以做多重继承做的所有事情,而没有相关的缺点”(Matz的话)。首先,为什么Ruby模块包含不是“多重继承”?在我看来,模块和类之间的区别很小。当模块用作父类(superclass)时,不能实例化模块这一事实是无关紧要的。我也知道,连续的模块包含形成了一个从类向上延伸的继承链(不是树)。但是,对我来说,这不足以将它与“多重继承”区分开来,因为Python多重继承系统也“线性化”了父类(superclass)链(使用C3algorithm),只是Ruby的“线性化”过程要简单得多。那么,Ruby模块混入与Python等语言中的多重继承究竟有什么区别呢?为什

ruby - 哪种风格,lambda..should 或 expect..to,更适合在 RSpec 中测试预期?

我看到两种样式都被广泛使用:#1lambda{raise"Boom"}.shouldraise_error和#2expect{raise"Boom"}.toraise_error.我喜欢expect..tomore,因为它读起来更好,并且隐藏了过程的创建。我查看了rspec代码,似乎expect..to是suggested,但是我经常遇到使用lambda..should的库。期望..更新,因此还不是“著名”吗? 最佳答案 expect从rspec-2开始使用,之前必须使用lambda。RSpec“正式”建议使用expect,他们可能

ruby - 为什么 rubocop 或 ruby​​ 风格指南不喜欢使用 get_ 或 set_?

我在我的项目上运行rubocop并修复它提出的投诉。一个特别的提示困扰着我Donotprefixreadermethodnameswithget_我无法从这个投诉中了解太多,所以我查看了sourcecodeingithub.我找到了这个片段defbad_reader_name?(method_name,args)method_name.start_with?('get_')&&args.to_a.empty?enddefbad_writer_name?(method_name,args)method_name.start_with?('set_')&&args.to_a.one?end

ruby-on-rails - 删除不存在的资源是否应该在 RESTful Rails 中导致 404?

在带有脚手架RESTful模型的全新Rails应用程序中,生成的删除代码如下所示:classBeersController如果用户尝试两次删除同一个Beer(可能是快速双击,或在两个不同的浏览器选项卡中执行操作),他们将收到RecordNotFound错误,从而导致404页面。这是一种非常不友好的体验;似乎最好完成重定向回beers_url无论如何,可能会出现flash错误,因为对于第二个用户实际上无能为力删除失败。另一种方法是像这样删除成功:defdestroy@beer=Beer.find_by_id(params[:id])destroyed=@beer.try(:destroy

ruby-on-rails - Ruby/Rails 的编码风格检查器或代码格式化器

当我使用C#或Perl时,有一些有用的工具,如StyleCop、FxCop、Perl::Critic和Perltidy。他们可以自动检查或格式化我的代码。那么,是否有适用于Ruby或Rails的等效工具?我在Google上找到了一些工具,但我觉得它们的维护频率不高。 最佳答案 我尝试了两种不同的工具:rubocop和Cane。在一项测试中,我发现rubocop发出的警告几乎是cane的两倍(并且rubocop报告了Cane报告的所有内容)。所以,我推荐rubocop。红军rubocop是一个Rubycodestylecheckerb

ruby - 在 Ruby 中命名命名空间的首选方式(更好的风格)是什么?单数还是复数?

使用的优缺点是什么:FooLib::PluginsFooLib::Plugins::Bar对比FooLib::PluginFooLib::Plugin::Bar命名约定?你会用什么或者你在用什么?社区里比较常用的是什么? 最佳答案 使用:moduleFooLibendmoduleFooLib::PluginsendclassFooLib::Plugins::Plugin;end#thebaseforpluginsclassFooLib::Plugins::Bar或者换句话说:moduleFooLibmodulePluginsclas

ruby-on-rails - #inject on hashes 被认为是好的风格吗?

在Rails代码中,人们倾向于使用Enumerable#inject方法来创建哈希,如下所示:somme_enum.inject({})do|hash,element|hash[element.foo]=element.barhashend虽然这似乎已成为一种常见的习语,但有没有人看到它比“朴素”版本有优势,它会像这样:hash={}some_enum.each{|element|hash[element.foo]=element.bar}我看到的第一个版本的唯一优势是您可以在一个封闭的block中进行操作,并且您不会(明确地)初始化散列。否则它会意外地滥用方法,更难理解和阅读。那么为

ruby-on-rails - 为什么我需要更加努力地使我的 Rails 应用程序适应 RESTful 架构?

我最近开始了一个Rails项目,并决定使用RESTfulController。我为我的关键实体(例如国家/地区)创建了Controller并添加了index、new、edit、create、显示、更新和删除。我将我的map.resources:country添加到我的路线文件中,生活很美好。开发稍有进展后,就开始遇到问题了。我有时需要在我的Controller中执行额外的操作。首先是search操作,它返回我喜欢的自动完成搜索框的选项。然后需要在应用程序的不同位置以两种不同的方式显示国家/地区(显示的数据也不同,所以它不仅仅是两个View)-我添加了index_full操作。然后我想在