草庐IT

form_authenticity_token

全部标签

ruby-on-rails - 缺少 `secret_token` 和 `secret_key_base` - Rails 4.2.0 with RVM

最近,我从Git中提取了一个存储库。启动服务器后,我收到以下消息:缺少secret_token和secret_key_base。这可能是因为我在我的.gitignore中包含了secrets.yml。我目前的设置Ubuntu14.04ruby2.2.0p0rails4.2.0rvm1.26.11本地服务器(非远程)开发环境许多在线资源指出我必须使用rakesecret生成新key并将其添加到secrets.yml中。将key放在secrets.yml中并重新启动Rails服务器不起作用。Edited:Addedcontentsofsecrets.ymlbelow.-04/30/159:

ruby-on-rails - rails 3 : User Created custom forms?

我正在努力思考如何允许用户创建具有所有字段类型的自定义表单。如果有一颗gem就好了,但我似乎无法在任何地方找到。所以我有一个像这样的数据库设置:t.integer:form_idt.string:namet.string:hintt.integer:positiont.string:field_typet.boolean:requiredt.integer:sizet.boolean:multiplet.text:valuest.timestamps这就是我所在的位置。我想不出如何遍历field_type并返回值,以及将它们与实际填写的表单相关联。谢谢 最佳

ruby-on-rails - 无法验证 CSRF token 真实性 Rails 4.1

我正在开发一个简单的网站,让管理员提出问题并让用户解决问题。我在管理部分使用ActiveAdmin,在用户解决部分使用简单的AJAX调用。起初尝试通过ActiveAdmin::Devise登录是成功的,但无法退出。我删除了所有cookie,从那时起我无法在没有CSRFtoken真实性异常的情况下进行POST操作。我的application.html.erb头部有正确的meta_tags,声明为jquery_ujs(其他线程说这是一个常见问题),并且在两个POST操作中都存在真实性token。我什至尝试通过skip_before_filter:verify_authenticity_to

git push报错:fatal: Authentication failed for ‘https://github.com/...

第一次用git传代码到GitHub时,填写用户名和密码出现报错:fatal:Authenticationfailedfor'https://github.com/试了下面的没用😢gitconfig-–globaluser.name"xxx"gitconfig--globaluser.email"xxx@xx.com"查看报错原因发现是因为git更新了认证方式在错误提示(糟糕忘截图)的网站里有说明-->https://docs.github.com/en/get-started/getting-started-with-git/about-remote-repositories#cloning-

ruby-on-rails - 将 form_for 标签与 get 方法一起使用

我正在尝试使用get方法提交表单。早些时候我尝试用form_tag做类似的事情并且它工作正常但现在当我更改为form_for标签时,这似乎不起作用。filter_path,:method=>:get)do|f|%>我收到一个无路由错误。 最佳答案 如果需要,您可以使用:html传递原始HTML属性。对于Rails3:filter_path,:html=>{:method=>'GET'})do|f|%>更新并且在Rails4中,根据下面@andre.orvalho的建议,可以直接提供method参数:

ruby-on-rails - 跳过与 simple_form 关联的包装器

我正在使用simple_form,我想知道在处理关联选择时是否可以跳过任何包装div。谢谢 最佳答案 如果您使用类似f.association:product的东西,您可以像这样删除生成的标签和包装器:f.association:product,label:false,wrapper:false 关于ruby-on-rails-跳过与simple_form关联的包装器,我们在StackOverflow上找到一个类似的问题: https://stackoverf

jquery - Rails Ajax 无法验证 CSRF token 的真实性

在我的Rails应用程序中,我在发送到api的ajax帖子中收到“警告:无法验证CSRFtoken真实性”。app/views/layouts/application.html.haml:!!!%html%head=stylesheet_link_tag"application",:media=>"all"=javascript_include_tag"application"=csrf_meta_tags%body=yieldajaxpost:$.ajax({url:'#{card_credits_path}',type:'POST',beforeSend:function(xhr)

ruby-on-rails - 使用 simple_form 和 rails 4 创建多个嵌套表单

我正在尝试使用以下模型创建一个简单的应用程序:类别--[has_many]-->问题--[has_many]-->答案我有以下用于创建类别+问题的代码(categories/_form.haml.html):=simple_form_for(@category)do|f|=f.error_notification=f.input:title,label:"Categorytitle:"=f.simple_fields_for:questions,@category.questions.builddo|q|=q.input:content,label:"Questioncontent:"

ruby - 我想覆盖设计 gem 的 authenticate_user 和 current_user 方法

我想覆盖authenticate_user!和我的应用程序Controller中设计gem的current_user方法你能帮我解决这个问题吗谢谢 最佳答案 你可以像猴子一样修补它:moduleDevisemoduleControllersmoduleHelpersdefauthenticate_user!#dosomestuffendendendend但我会问最终目标是什么,因为Devise已经内置了一些可定制性,覆盖这些方法让我想知道“为什么要使用Devise?” 关于ruby-我想

ruby - 如何让 Sinatra 使用 CSRF 真实性 token ?

我正在使用Sinatra框架在ruby​​中构建一个简单的应用程序。它主要基于“获取”——大多数请求将用于列出数据。但是,应用程序中有几个关键屏幕将收集用户输入。我想确保该应用尽可能安全,目前,我正在尝试寻找如何实现您在Rails表单中获得的那种真实性token?我要去的地方:好吧,我知道我需要csrf的token,但我不确定我是否需要自己生成它们,或者Sinatra是否可以为我生成它们-我已经查看了文档,他们说Sinatra正在使用机架保护,但是,我找不到它的任何示例代码,而且似乎无法弄清楚如何让它继续-任何帮助表示赞赏-谢谢! 最佳答案