草庐IT

cookie_verifier_secret

全部标签

ruby-on-rails - 使用 cookie 制作 Ruby Net::HTTP::Get 请求

我想通过ruby​​打开我的stackoverflow.com页面。我希望看到它就像我通过了身份验证一样。我从GoogleChrome中获取了usrcookie并创建了以下代码段:require'net/http'require'cgi'url="http://stackoverflow.com/users/1650525/alex-smolov"uri=URI(url)http=Net::HTTP.new(uri.host,80)request=Net::HTTP::Get.new(uri.request_uri)cookie=CGI::Cookie.new("usr","[myco

ruby-on-rails - 半固定 : Missing `secret_key_base` for 'production' environment

我从头开始创建了一个Rails应用程序(Rails4.1.0),但我遇到了一个我无法解决的问题。我已经安装并配置了Apache乘客模块,它工作正常。每当我尝试访问虚拟主机时,我都会收到错误500:Missingsecret_key_basefor'production'environment,setthisvalueinconfig/secrets.ymlsecret.yml文件包含以下配置:secret_key_base:即使不推荐我这样做:production:secret_key_base:XXXXXXXXXXXXXXXXXXXXXXXXXXXX(randomkey)但是Apac

Ruby Sinatra 在没有 PEM 和 OpenSSL::SSL::VERIFY_NONE 的情况下创建发布请求

我尝试使用SSL创建POST请求,但没有OpenSSL::SSL::VERIFY_NONE,因为它打开了安全攻击并且没有PEM证书。但是我遇到了问题,我发送POST请求的ruby​​代码:post'/test/test1'docross_originpost_data=request.body.readres_Data=JSON.parse(post_data)userName=res_Data['username']@responseFromServer=''uri=URI('https://test.com/test1')Net::HTTP.start(uri.host,uri.p

ruby - Cookie 数据大小超过 4K - 但其 'only' 1100 字节已加密

我有一个使用Rack::Session::Cookie的Sinatra应用useRack::Session::Cookie,:key=>'my.key',:path=>'/',:expire_after=>3600,#Inseconds:secret=>'something'我在session中有一个地方可以设置数据,我转储了session,大约在erb调用之前有600字节puts"sessionis#{session.inspect}"==>400bytesoftext然后我得到Warning!Rack::Session::Cookiedatasizeexceeds4K.Warnin

ruby-on-rails - 使用 ruby​​ mechanize 在浏览器中存储登录 session cookie

我正在尝试登录网站并通过Rails操作重定向到安全页面。我的代码看起来像这样。defredirect_to_externalagent=Mechanize.newpage=agent.get('http://example.com/home.asp')login_form=page.form_with(:name=>"loginForm")login_form.login='username'login_form.password='password'agent.submit(login_form)#cookies=agent.cookie_jar.store.map{|i|i}#ne

ruby-on-rails - 阅读 Rails session secret 的最佳方式是什么?

我想以编程方式访问Railssessionsecret(我正在使用它来生成登录token)。这是我想出的:ActionController::Base.session.first[:secret]这将返回sessionsecret。但是,每次调用ActionController::Base.session时,它都会向数组中添加另一个条目,因此您最终会得到如下内容:[{:session_key=>"_new_app_session",:secret=>"totally-secret-you-guys"},{},{},{},{},{},{},{},{},{},{},{},{}]我觉得这不太

ruby-on-rails - 如何将 Rails session cookie 过期时间设置为 "session"

我对Rails中不在表面上的部分不是很有经验。我想要的只是有一个sessioncookie,其过期时间设置为session,这样当用户离开浏览器或其他任何东西时它就会过期。作为安全措施。 最佳答案 默认情况下,cookie是sessioncookie。通过在config/initializers/session_store.rb中提供选项散列,您可以完全控制cookie。选项与Rack::Session::Cookie(seedocs)相同。因此,例如,对于特定的到期日期,您可以提供:expire_after。如果您使用Devise

ruby - 是否有一个 Rack 中间件可以在没有 cookie 的情况下使用 session ?

Rack自带的session管理中间件都是基于cookie来识别用户的。由于我正在开发一个api,我宁愿将sessionID作为查询字符串参数显式传递。查看代码库,似乎没有考虑这个用例,因为所有session中间件都从一个公共(public)类扩展,读取/写入cookie。所以我的问题是-是否有一个项目维护替代的Rack中间件或Rack内置中间件的猴子补丁,这将允许我维护查询字符串上的sessionID,而不是cookie存储? 最佳答案 Rack可以使用自定义sessionID项代替cookie:require'rack/sess

ruby-on-rails - 可以将哈希存储在 cookie 中吗?

有人知道我是否可以在cookie中放入哈希值吗?像这样:cookies[:test]={:top=>5,:middle=>3,:bottom=>1}谢谢 最佳答案 我会考虑序列化散列来存储它。然后反序列化它以检索它。当您序列化哈希时,结果将是一个编码字符串。可以对该字符串进行解码以取回原始对象。您可以为此使用YAML或JSON。两者都在Ruby中得到很好的支持。一个YAML示例require"yaml"cookies[:test]=YAML::dump{a:1,b:"2",hello:"world"}#=>"---\n:a:1\n:

ruby - capybara 与 cucumber |获取 cookie

我试图在Cucumber步骤中获取cookie值:步骤定义When/^Ilogin$/do#codetologinendThen/^cookiesshouldbeset$/docookies[:author].should_notbe_nilendControllerclassSessionsController但它不起作用:结果expected:notnilgot:nil在RSpec示例中,一切正常:Controller规范require'spec_helper'describeSessionsControllerdodescribe'create'doit'setscookies'