草庐IT

java - Spring Boot,禁用测试安全性

全部标签

ruby - 在 Passenger 中禁用 X-powered-by header 的标准方法?

我找不到任何方法来禁用Passenger的X-Powered-Byheader:X-Powered-By:PhusionPassenger(mod_rails/mod_rack)3.0.11是否可以在不修改其源和在HTTP服务器级别删除header的情况下做到这一点? 最佳答案 在Apache上,您可以取消设置header:#Hide/RemovethePassengerHeadersHeaderalwaysunset"X-Powered-By"Headeralwaysunset"X-Runtime"它不会删除所有名称(因为Ples

ruby-on-rails - 使用 Rspec 和 Rack::Test 测试 REST-API 响应

我有点难过。我有以下集成测试:require"spec_helper"describe"/foods",:type=>:apidoincludeRack::Test::Methodslet(:current_user){create_user!}let(:host){"http://www.example.com"}beforedologin(current_user)@food=FactoryGirl.create_list(:food,10,:user=>current_user)endcontext"viewingallfoodsownedbyuser"doit"asJSON"d

ruby - ruby 1.9 和 RSpec2 有什么好的突变测试工具吗?

我曾经使用过Heckle,但由于ParseTree的问题,它与ruby​​1.9不兼容。我一直在寻找替代方案,但唯一看起来有前途的是Chaser,它没有任何明确的文档可供我使用,看看我是否可以让它与RSpec一起工作。它似乎具有Test::Unit依赖性。那么-是否有人使用任何很棒的工具来真正检查您的测试质量?或者-是否有提供比c0覆盖更好的覆盖工具?这将有助于解决同样的问题。我现在正在使用cover_me,但它是c0,就像rcov。 最佳答案 你看过Mutantgem吗??它适用于Rspec。Thereisanicetutoria

ruby-on-rails - 在不更改系统时钟的情况下在 rspec 测试中设置系统时间

我正在努力让Rails3应用程序准备好使用时区。我的开发机器在美国东部时间,我托管的服务器在UTC。在我的rspec测试中有没有一种方法可以更改ruby​​使用的系统时区,这样我就可以使用相同的系统时区运行测试,而不必更改我计算机上的系统时钟?我研究过Delorean和Timecop,它们不是我要找的。我正在寻找类似的东西Time.system_time_zone="UTC"...然后Time.now将返回UTC时间,而不是我的系统时区设置的时间。 最佳答案 before{Time.stub(:now){Time.now.utc}}

ruby - 自动加载在 Ruby 1.9 中是线程安全的吗?

在我看来,自从thisfamousthread以来,Ruby社区一直对自动加载感到恐惧。,出于线程安全原因,不鼓励使用它。有谁知道这在Ruby1.9.1或1.9.2中是否不再是一个问题?我已经看到一些关于在互斥体中包装要求等的讨论,但是1.9变更日志(或者至少是我能够找到的那么多)似乎没有解决这个特定问题。我想知道我是否可以合理地开始在1.9-only库中自动加载而不会有任何合理的悲伤。提前感谢您的任何见解。 最佳答案 因为我也对此感到好奇,所以在2011年对此进行了更新。目前打开了两张工单:http://redmine.ruby-

ruby-on-rails - 在 Rails 中对暂存/生产环境进行冒烟测试的最佳方法是什么?

首先,设置...我目前正在使用Ruby1.8.7MRI在MacOSX上开发Rails3应用程序,针对MySQL数据库运行测试和本地开发。我有3个“其他”非本地环境,我们在公司使用这些环境来处理名为dev、tqa和prod的每个应用程序。它们使用JRuby(1.8.7)在Tomcat中运行,以Oracle作为后端。如您所见,环境大不相同,我们在部署到本地不存在的Oracle/JRuby环境时遇到了一些错误(例如日期处理和指定Oracle中的默认模式)。我喜欢在本地运行Cucumber/Webrat/Capybara之类的东西来访问应用程序中公开的每个URL,以确保基本功能正常运行(即冒烟

ruby-on-rails - 多个数据库的测试和 database_cleaner

我们有一个邮箱模型,它使用另一个邮件应用程序也连接到的辅助数据库。这称为使用establish_connection:mail_database现在,我想我可以尝试将它包装在if语句中,以便它为测试环境使用不同的连接,但我想知道如何保持这个数据库的清洁,最好使用我们已经将其用于“常规”数据库的database_cleaner。我希望有人能将我推向正确的方向。 最佳答案 我有一个使用rspec(2.12.0)和使用database_cleaner(0.9.1f4b44bb)测试的rails3.2.10应用程序,它有两个用于mysql的

ruby-on-rails - 为什么对 params 哈希进行切片会对批量分配造成安全问题?

通过批量分配防止安全风险的官方方法是使用attr_accessible.然而,一些程序员认为这不是模型的工作(或者至少不是仅模型的工作)。在Controller中执行此操作的最简单方法是对params哈希进行切片:@user=User.update_attributes(params[:user].slice(:name))但是文档指出:NotethatusingHash#exceptorHash#sliceinplaceofattr_accessibletosanitizeattributeswon’tprovidesufficientprotection.这是为什么呢?为什么par

ruby - 如何在安全的沙箱中运行不受信任的 Ruby 代码?

我希望能够运行不受信任的ruby​​代码。我希望能够将变量传递给它可能使用的所述不受信任的代码。我还希望上述代码将结果返回给我。这是我在想什么的概念性例子input="sweet"output=nilThread.start{$SAFE=4#...untrustedcodegoeshere,itusestheinputvariable(s)#tocalculatesomeresultthatitplacesintheoutputvariable}#parsetheoutputvariableasastring.澄清一下,我基本上是将不受信任的代码用作函数。我想要提供它的一些输入,然后允

ruby - 如何测试 JSON REST API

我是ruby​​的新手(第一天使用ruby​​)所以请原谅任何新手问题和缺乏理解。我正在尝试验证对http标注的响应。例如,假设端点如下:https://applicationname-api-sbox02.herokuapp.com而且,我正在尝试通过发送这样的获取请求来验证用户身份:get_response=RestClient.get("https://applicationname-api-sbox02.herokuapp.com/api/v1/users",{"Content-Type"=>"application/json","Authorization"=>"token4