草庐IT

auth_token_key

全部标签

ruby-on-rails - Rails - 部署后无效的真实性 token

我们正在使用EngineYardCloud部署我们的RubyonRails应用程序。我们正在运行Railsv2.3.3。EngineYardCloud以类似于Capistrano的方式部署到AWS实例。每次部署后,我们都会遇到InvalidAuthenticityToken错误。具体来说,任何以前访问过我们的应用程序然后在部署后访问并尝试提交表单的用户都会收到无效的真实性token错误。此错误一直存在,直到他们为网站重置cookie。在他们重置cookie后,该网站按预期运行,没有错误。我们正在使用ActiveRecord的session存储并将session保存到数据库中。这是我们看

ruby-on-rails - I18n : How to check if a translation key/value pairs is missing?

我正在使用RubyonRails3.1.0和I18ngem.我(正在实现一个插件)我想在运行时检查I18n是否缺少翻译键/值对,如果是,则使用自定义字符串。也就是说,我有:validates:link_url,:format=>{:with=>REGEX,:message=>I18n.t('custom_invalid_format',:scope=>'activerecord.errors.messages')}如果.yml文件中没有如下代码activerecord:errors:messages:custom_invalid_format:Thisisthetesterrormes

arrays - 如何通过 & :key as an argument to map instead of a block with ruby?

我写了这段代码:my.objects.map{|object|object.key}我的rubocop说:Pass&:keyasanargumenttomapinsteadofablock.有没有捷径可以做同样的事情? 最佳答案 Pass&:keyasanargumenttomapinsteadofablock意思是:my.objects.map(&:key) 关于arrays-如何通过&:keyasanargumenttomapinsteadofablockwithruby?,我们在S

ruby-on-rails - Rails JSON API 的基于 token 的身份验证

我在Rails中制作API。对于普通身份验证,我们使用设计,但在API中如何实现身份验证设计。gem'devise_token_auth'有人喜欢这个gem用于身份验证,但没有可用的教程。如何在RailsAPI中实现身份验证? 最佳答案 你能做的最好的事情就是跟随githubtutorials哪些最有可能是最新的。首先你应该遵循TLDR部分。请注意,前端开发人员需要了解usagespecification。.最后,您想阅读文档。以下是一些可能有帮助的示例:路线Rails.application.routes.drawdo#Stuff

Token一般存放在哪里

Token一般是存放在哪里?Token放在cookie和放在localStorage、sessionStorage中有什么不同?oken是什么?Token存放位置Token放在cookie、localStorage、sessionStorage中对不同点?总结一、Token是什么?Token其实就是访问资源对凭证。一般是用户通过用户名和密码登录成功之后,服务器将登录凭证做数字签名,加密之后得到的字符串作为token。二、Token存放位置Token其实就是访问资源对凭证。一般是用户通过用户名和密码登录成功之后,服务器将登录凭证做数字签名,加密之后得到的字符串作为token。它在用户登录成功之后

ruby-on-rails - 使用 Rails 即时生成唯一 token

我想在我的Controller中为“user_info_token”列中的用户生成一个token。但是,我想检查当前是否没有用户拥有该token。此代码是否足够?begin@new_token=SecureRandom.urlsafe_base64user=User.find_by_user_info_token(@new_token)endwhileuser!=nil@seller.user_info_token=@new_token或者有更简洁的方法来做到这一点吗? 最佳答案 如果您的token足够长并且由加密安全的[伪]随机数

ruby-on-rails - 将 api key 添加到 ActiveResource 中的每个请求

我有2个RESTfulRails应用程序,我试图让彼此交谈。两者都是用Rails3(目前是beta3)编写的。对服务的请求将需要使用一个apikey,它只是每个请求都需要的参数。我似乎找不到有关如何执行此操作的任何信息。您通过site=方法定义资源连接到的url。应该有等效的query_params=方法或类似方法。我发现了一篇与此相关的好博文,它是从2008年10月开始的,所以对Rails3不是很有用。更新:我有一个想法。一个小型的Rack中间件或Metal会是这个问题的答案吗?它可以直接通过请求,将它的api_key添加上。 最佳答案

ruby - 为命令行(桌面)应用程序获取 Facebook 身份验证 token

我在一家推广手语的慈善机构工作,他们想每天在他们的FB页面上发布一段视频。有大量(并且还在不断增加)的视频,因此他们希望以编程方式安排上传。我真的不介意我最终用什么编程语言来做这件事,但我已经尝试了以下并没有走得太远:Perl使用WWW::Facebook::API(旧的RESTAPI)my$res=$client->video->upload(title=>$name,description=>$description,data=>scalar(read_file("videos/split/$name.mp4")));身份验证正常,这会正确地将facebook.video.uplo

ruby - 在没有 ssh-keygen 的情况下生成 SSH key 对(私有(private)/公共(public))

我正在开发需要生成SSHkey对的Ruby/Rack应用程序。尽管我很想从应用程序中调用ssh-keygen,但我不能,因为它是为在Heroku上运行而设计的,它们不支持调用该命令。我已经能够使用Ruby标准库中的OpenSSL获取私有(private)/公共(public)RSAkey,执行以下操作:key=OpenSSL::PKey::RSA.generate(2048)#=>-----BEGINRSAPRIVATEKEY-----....key.public_key#=>-----BEGINRSAPUBLICKEY-----....不幸的是,RSA公钥和SSH公钥不是一回事,即使

ruby-on-rails - 给定 session key 和 secret ,我们如何解密 Rails cookies?

我有一个关于Rails如何处理cookie的问题加密/解密。我在我的config/environment.rb中有这个config.action_controller.session={:session_key=>[somekey],:secret=>[somesecret]}这在config/environment/production.rb等中:ActionController::Base.session_options[:session_domain]=[somedomain]到目前为止,一切顺利——只要我所有的Rails应用程序都具有相同的session_key和secret,