草庐IT

ruby - 在 `Rack::Session::Pool` 上使用 `Rack::Session::Cookie`

Rack::Session::Pool有哪些不同的用例?和Rack::Session::Cookie?据我了解(如果我错了请纠正我):Cookie将所有session键值对直接存储在cookie中(编码)Pool仅在cookie中存储一个id,并在@pool中维护session哈希的其余部分那么:选择一个而不是另一个的含义/原因是什么?什么是@pool?为什么Pool需要公开与Cookie不同的公共(public)接口(interface)?为什么文档如此缺乏? 最佳答案 你是对的,Session::Cookie在cookie中编码

ruby - 在 Mechanize 请求之间维护 cookie

我正在尝试使用Mechanize的Ruby版本从我们正在远离的不提供API的工单管理系统中提取我雇主的工单。问题是,Mechanize似乎没有在post调用和get调用之间保留cookie,如下所示:require'rubygems'require'nokogiri'require'mechanize'@agent=Mechanize.newpage=@agent.post('http://.com/user_session',{'authenticity_token'=>'','user_session[login]'=>'','user_session[password]'=>''

ruby-on-rails - Rails - 多个顶级域和一个 session /cookie

我已经为此苦苦挣扎了很长一段时间,但一直无法找到解决办法。我需要一个用户能够查看多个顶级单次登录的域名。我的理解是这需要在environment.rb中设置并且用before_dispatch调用。这是我想出的:require'activesupport'require'dispatcher'moduleActionControllerclassDispatcherdefset_session_domainActionController::Base.session_options.update:session_domain=>"#{@request.host}"endbefore_d

ruby-on-rails - 给定 session key 和 secret ,我们如何解密 Rails cookies?

我有一个关于Rails如何处理cookie的问题加密/解密。我在我的config/environment.rb中有这个config.action_controller.session={:session_key=>[somekey],:secret=>[somesecret]}这在config/environment/production.rb等中:ActionController::Base.session_options[:session_domain]=[somedomain]到目前为止,一切顺利——只要我所有的Rails应用程序都具有相同的session_key和secret,

ruby - 如何手动将 cookie 添加到 Mechanize 状态?

我在Ruby工作,但我的问题也适用于其他语言。我有一个Mechanize驱动的应用程序。我正在与之交谈的服务器使用JavaScript(而不是标准的set-cookie)设置一个cookie,因此Mechanize不会捕获该cookie。我需要在下一个GET请求时将该cookie传回。好消息是我已经知道cookie的值,但我不知道如何告诉Mechanize将它包含在我的下一个GET请求中。 最佳答案 我通过推断(和阅读资料)得出结论:agent=Mechanize.new...cookie=Mechanize::Cookie.new

Ruby 的 open-uri 和 cookies

我想存储来自一个open-uri调用的cookie,并将它们传递给下一个。我似乎找不到合适的文档来执行此操作。如果您能告诉我正确的方法,我将不胜感激。注意:w3.org不是实际的url,但它更短;假装cookies在这里很重要。h1=open("http://www.w3.org/")h2=open("http://www.w3.org/People/Berners-Lee/","Cookie"=>h1.FixThisSpot)两次反对后更新:虽然这不是反问句,但我保证这是可能的。风滚草后更新:看到(答案),这是可能的。我花了很长时间,但它有效。 最佳答案

ruby - 使用 Rack::Session::Cookie 删除当前 session

我觉得我在这里遗漏了一些明显的东西,我希望一旦我发布这篇文章,就会有人用我遗漏的谷歌搜索链接来羞辱我:-)enable:sessionsget'/logout'do#Whatgoesheretokillthesession?end 最佳答案 就用session.clear销毁session。 关于ruby-使用Rack::Session::Cookie删除当前session,我们在StackOverflow上找到一个类似的问题: https://stackov

ruby-on-rails - Rails 3 禁用 session cookie

我在RoR3上编写了RESTfulAPI。我必须让我的应用程序不发送“Set-Cookieheader”(客户端使用auth_token参数进行授权)。我尝试过使用session:off和reset_session但它没有任何意义。我正在使用devise作为身份验证框架。这是我的应用程序ControllerclassApplicationController:session_required?session:off#,:unless=>:session_required?skip_before_filter:verify_authenticity_tokenbefore_filter:

ruby-on-rails - 如何在 Ruby on Rails 中的 cookie 上设置 HttpOnly 标志

页面ProtectingYourCookies:HttpOnly解释了为什么制作HttpOnlycookie是个好主意。如何在RubyonRails中设置此属性? 最佳答案 在用于设置cookie的散列中设置'http_only'选项例如cookies["user_name"]={:value=>"david",:httponly=>true}或者,在Rails2中:例如cookies["user_name"]={:value=>"david",:http_only=>true} 关于r

ruby - 如何在 ruby​​ net/http 中实现 cookie 支持?

我想为使用net/http浏览网页的ruby​​类添加cookie支持。Cookie必须存储在文件中才能在脚本结束后继续存在。当然我可以阅读规范并编写某种处理程序,使用某种cookie.txt格式等等,但这似乎意味着重新发明轮子。有没有更好的方法来完成这个任务?也许是某种cooiejar类来处理cookie? 最佳答案 如果您的服务器返回并需要多个cookie,则接受的答案将不起作用。例如,如果服务器返回一组FedAuth[n]cookie,就会发生这种情况。如果这对您有影响,您可能需要考虑使用以下内容:http=Net::HTTP