草庐IT

invalid-session-url

全部标签

ruby-on-rails - Restful 身份验证的无意 session 劫持问题

我正在使用在github上找到的当前版本的restful_authentication,我遇到了一堆奇怪的session问题。服务器似乎以某种方式将session分配给不应该的用户。只有在越过注销/登录障碍时才会发生这种情况。这是一个例子。在服务器上没有事件session的情况下,我使用用户A登录帐户。在另一台计算机上,我使用用户B登录。然后当注销用户B时,在注销重定向发生后的某个时间,我将登录为用户A。从这一点开始,我可以继续浏览该站点,就像我以该用户身份登录一样!我通过日志观察到的是,当发生这种劫持时,sessionID是不一样的。用户A在两个session中均已登录,但sessi

ruby-on-rails - 使用基于已安装引擎的 url_for 获取基于约束的 url

有什么方法可以让url_for在Action调度路由期间根据request.host返回url吗?mountCollaborate::Engine=>'/apps/collaborate',:constraints=>{:host=>'example.com'}mountCollaborate::Engine=>'/apps/worktogether'示例:当用户在example.com主机上时collaborate_path=>/apps/collaborate当用户在任何其他主机上时collaborate_path=>/apps/worktogether经过大量研究,我意识到Rou

ruby - 是否有一个 Rack 中间件可以在没有 cookie 的情况下使用 session ?

Rack自带的session管理中间件都是基于cookie来识别用户的。由于我正在开发一个api,我宁愿将sessionID作为查询字符串参数显式传递。查看代码库,似乎没有考虑这个用例,因为所有session中间件都从一个公共(public)类扩展,读取/写入cookie。所以我的问题是-是否有一个项目维护替代的Rack中间件或Rack内置中间件的猴子补丁,这将允许我维护查询字符串上的sessionID,而不是cookie存储? 最佳答案 Rack可以使用自定义sessionID项代替cookie:require'rack/sess

ruby-on-rails - ruby rails - 重定向到原始请求 url

这是我重定向到默认url(myapp_url)的方法。但我想更改重定向以转到用户在身份验证后输入的请求url。我怎么做?我在这里搜索了几个选项,比如:back。但是不行。用户输入一个url,如果未通过身份验证则被重定向到登录页面,然后登录后用户将被重定向到原始请求url。defcreateuser=User.Authenticate(params[:user_id],params[:password])ifusersession[:user_id]=user.idredirect_tomyapp_url,:notice=>"Loggedin!"elseflash.now.alert="

ruby - 使用 Watir-webdriver 如何检查页面的 URL

我是watir-webdriver自动化的新手,如果这是自动化的基本问题,我深表歉意。但问题是我正在自动对网站进行分页,其中网站的URL随着用户更改页面而变化假设URL是www.example.co.uk/news,当用户单击分页上的下一步按钮时,它有分页,URL更改为www.example.co.uk/news?page=1此时我想检查一下网址,看网址是否正确。但是我真的找不到获取当前页面URL的方法。 最佳答案 browser.url将返回页面的url,因此要检查它是否符合预期,请尝试如下操作:browser.url=="www

ruby-on-rails - 在 ruby​​ 中转义的 url

关于Ruby中的URL转义有很多讨论,但遗憾的是我没有找到合适的解决方案。一般来说,URI.escape应该可以完成这项工作,但看起来它并不支持所有字符,例如它不转义“[”。URI.parse(URI.escape("1111{3333"))效果很好。URI.parse(URI.escape("1111[3333"))引发异常。我知道根据RFC,“[”不是URL中的合格字符,但是当我将它输入浏览器时它会接受它并呈现页面,因此我需要完全相同的行为。是否知道在Ruby中转义的现成解决方案? 最佳答案 我通常使用CGI.escape转义U

ruby-on-rails - 测试 Rails API 以使用 devise 进行注册。错误 : "Missing ' confirm_success_url' parameter.“

我正在尝试使用devise和devise_token_auth用于在我的应用中进行身份验证。我正在重写注册Controller,如下所示:moduleOverridesclassRegistrationsController:createdefsign_up_paramsparams.require(:user).permit(:email,:password,:password_confirmation,:name,:nickname)endendend我还使用swaggerdocsapi发送我的参数如下:swagger_api:createdosummary"Signupanewu

ruby-on-rails - 如何获取 Active Storage 图像的 url

我想通过api获取带有附加图像的记录列表作为链接或文件。我有一个简单的模型:classCategory下一步行动:defindex@categories=Category.all.with_attached_imagerenderjson:@categories.to_json(include:{image_attachment:{include::blob}})end这是我获得图像对象的唯一方法。我看到下一个结果:{"id":4,"name":"Cat1","description":""},{"id":1,"name":"Cat2","description":"","image_

ruby - OSX Lion 新的 bash session rvm 默认 ruby​​ 未使用

我使用OSXLion。我已经安装了RVM并将这一行放在我的.bash_profile文件中。[[-s"/Users/Anand/.rvm/scripts/rvm"]]&&source"/Users/Anand/.rvm/scripts/rvm"#ThisloadsRVMintoashellsession.我安装了ruby​​-1.9.2-p290并使用以下命令将其设置为默认rvmruby​​:rvmuse--defaultruby-1.9.2-p290当我检查ruby-vruby1.9.2p290(2011-07-09revision32553)[x86_64-darwin11.2.0

ruby - 您可以在 irb session 中自动在每个命令上执行 'require' ruby​​ 文件吗?

我目前正在编辑一个文件,我正在使用irb来测试api:>require'./file.rb'>o=Object.new>o.method然后我希望能够编辑file.rb,并能够立即看到更改。示例:假设当我第一次需要file.rb时new_method不存在:>o.new_method这将返回一个错误。是否有沙盒/开发人员模式或方法可以实现上述目标而不必每次都重新加载文件?无论如何,在第一个要求之后要求将不起作用。我假设最坏的情况是我不得不改用负载。 最佳答案 我通常会像这样创建一个简单的函数:defreloadload'myscri