草庐IT

csrf_token_generator

全部标签

ruby-on-rails - ruby rails : permission denied when using "rails generate controller welcome"

我在RedHat服务器上使用RubyonRails。当我试图生成一个Controller文件时,我得到了这个错误:[ec2-user@ip-172-31-22-128testApp4]$railsgeneratecontrollerwelcome/home/ec2-user/.rvm/gems/ruby-2.1.2/gems/spring-1.1.3/lib/spring/server.rb:22:in`initialize':Permissiondenied@rb_sysopen-/tmp/spring/fea371aaf9d69cfa58bd12f69b3f1bf6.pid(Err

ruby-on-rails - 使用 Rails 即时生成唯一 token

我想在我的Controller中为“user_info_token”列中的用户生成一个token。但是,我想检查当前是否没有用户拥有该token。此代码是否足够?begin@new_token=SecureRandom.urlsafe_base64user=User.find_by_user_info_token(@new_token)endwhileuser!=nil@seller.user_info_token=@new_token或者有更简洁的方法来做到这一点吗? 最佳答案 如果您的token足够长并且由加密安全的[伪]随机数

ruby - 为命令行(桌面)应用程序获取 Facebook 身份验证 token

我在一家推广手语的慈善机构工作,他们想每天在他们的FB页面上发布一段视频。有大量(并且还在不断增加)的视频,因此他们希望以编程方式安排上传。我真的不介意我最终用什么编程语言来做这件事,但我已经尝试了以下并没有走得太远:Perl使用WWW::Facebook::API(旧的RESTAPI)my$res=$client->video->upload(title=>$name,description=>$description,data=>scalar(read_file("videos/split/$name.mp4")));身份验证正常,这会正确地将facebook.video.uplo

ruby-on-rails - Rails CSRF 保护是如何工作的?

当CSRFtoken不匹配时,Rails会引发一个InvalidAuthenticityToken。但是,通过阅读source,我无法弄清楚这实际上是如何发生的。我首先确认该类的树:$ack--ignore-dir=testInvalidAuthenticityTokenactionpack/lib/action_controller/metal/request_forgery_protection.rb4:classInvalidAuthenticityToken:unprocessable_entity只有两次点击,忽略评论。第一个是类定义:classInvalidAuthenti

ruby-on-rails - "rails generate"不工作

当我使用ruby​​2.1.0(或2.1.1)并输入railsg时,没有任何反应。它只是挂起。但是当我更改为1.9.3时,使用rvmuse1.9.3它会按预期工作。我该如何调试它?什么可能导致此命令仅在ruby​​>2.0.0上挂起?我已经尝试重新安装rails和ruby​​! 最佳答案 你试过运行吗:springstoprailsgenerate挂起可能是因为spring已经在运行。参见https://github.com/rails/spring/issues/265 关于ruby-

ruby-on-rails - 为什么 Ruby "script/generate"返回 "No such file or directory"?

我在使用script/generate时遇到问题。我正在关注treebasednavigation教程,它说使用script/plugininstallgit://github.com/rails/acts_as_tree.git或script/generatenifty_layout。我不断得到:Nosuchfileordirectory--script/plugin我试过这些变体:script/generatenifty_layoutrailsgeneratenifty_layoutrubyscript/generatenifty_layoutrubygeneratenifty_l

ruby-on-rails - Rails link_to :format => :xlsx not generating link to . xlsx 路径

如果我点击这个url:http://localhost:3000/reports/action.xlsx它会显示生成的xlsx文件。如果我有这样的link_to::xlsx%>它生成一个链接到这个页面:http://localhost:3000/reports/action为什么我使用:format=>:xlsx的link_to没有链接到正确的路径? 最佳答案 您的link_to和path略有偏差。你要格式是path助手的参数,而不是link_to。 关于ruby-on-rails-Ra

ruby-on-rails - rails : Modifying a Model Generated by Scaffolding

如何修改使用建模生成的模型?例如,myModel模型原来有a、b、c列,但我现在想添加d列。 最佳答案 Rails3及更高版本使用以下代码:railsgeneratemigrationadd_fieldname_id_to_tablenamefieldname:stringrails2rubyscript/generatemigrationadd_fieldname_to_tablenamefieldname:string这不再有效并在Rails3中返回以下错误:ruby:Nosuchfileordirectory--script/

ruby-on-rails - 我得到 "found character that cannot start any token while scanning for the next token"

我已经在我的笔记本电脑上运行RubyonRails大约一个月了,但是当我想在这个实例中运行服务器时(它在几个小时前工作正常)我现在收到这条消息。请问如何让服务器再次运行?C:\Sites\LaunchPage>railssC:/RailsInstaller/Ruby1.9.3/lib/ruby/1.9.1/psych.rb:203:in`parse':():foundcharacterthatcannotstartanytokenwhilescanningforthenexttokenatline17column17(Psych::SyntaxError)fromC:/RailsIns

ruby - 警告 : Can't verify CSRF token authenticity in case of API development

我现在正在使用RubyonRails开发网络API。当Rails应用程序收到没有任何csrftoken的POST请求时,将出现以下错误消息。因为该应用没有View。WARNING:Can'tverifyCSRFtokenauthenticity所以我的问题是在这种情况下如何安全地逃避csrftoken检查?非常感谢您。 最佳答案 你可以通过添加skip_before_filter:verify_authenticity_token到你的Controller。这样,所有传入Controller的请求都会跳过:verify_authen