草庐IT

javascript - RESTful Web 服务中的身份验证

全部标签

ruby - 上帝不会注册正在运行的自定义服务

我有一个Rails网站和一个在linodevps上运行的小型Minecraft服务器。我正在运行minecraft作为基于init.d文件的ram服务器的自定义服务。因为我使用God来监控我的Rails网站,所以我想我也会将它用于我的世界,但它似乎无法以任何方式识别该服务。条件检测不到它的存在。:process_running始终返回false,无论它是否正在运行,并且在未运行时无法启动它。更让人困惑的是:memory_usage和:cpu_usage始终为零。我的/etc/init.d/minecraft文件在这里:http://pastie.org/2760483它工作得非常好,“

ruby-on-rails - 无法连接到服务器 : "/var/run/postgresql/.s.PGSQL.5432"?

我在RubyOnRails中有一个带有postgresql数据库的简单网页,但是当我运行服务器时出现此错误,我不知道我这样做了。我使用postgresql,因为heroku需要应用程序在postgresql中。我在ubuntu13.10上工作错误是:PG::ConnectionBad无法连接到服务器:没有这样的文件或目录服务器是否在本地运行并接受Unix域套接字“/var/run/postgresql/.s.PGSQL.5432”上的连接?我需要帮助谢谢 最佳答案 像这样创建一个软链接(softlink),这对我有用$sudoln-

ruby-on-rails - 请求规范中的 stub 身份验证

我正在寻找做this的方法但在要求规范。我需要登录和注销double或instance_double来设计而不是实际的ActiveModel/ActiveRecord。通过使用wiki页面中的代码:moduleRequestSpecHelpersdefsign_in(user=double('user'))ifuser.nil?allow(request.env['warden']).toreceive(:authenticate!).and_throw(:warden,{:scope=>:user})allow(controller).toreceive(:current_user)

ruby-on-rails - Rails ActionController::BadRequest 在生产服务器上导致 500 服务器错误

我们有一个土耳其语网站,一些旧链接被一些搜索引擎抓取。这些链接似乎格式不正确或无法处理,因此导致ActionController::BadRequest错误。在本地机器上developmentenv这会导致返回带有ActionController::BadRequest的Rails错误页面.但是在服务器上我们得到一个500servererror.此问题在其他几个页面上进行了讨论,例如here.但所有解决方案都无济于事。在这两种情况下,我们都希望重定向到pagenotfound-页面。我已经尝试过rescue_fromActionController::BadRequest和rescue

ruby-on-rails - Restful 身份验证的无意 session 劫持问题

我正在使用在github上找到的当前版本的restful_authentication,我遇到了一堆奇怪的session问题。服务器似乎以某种方式将session分配给不应该的用户。只有在越过注销/登录障碍时才会发生这种情况。这是一个例子。在服务器上没有事件session的情况下,我使用用户A登录帐户。在另一台计算机上,我使用用户B登录。然后当注销用户B时,在注销重定向发生后的某个时间,我将登录为用户A。从这一点开始,我可以继续浏览该站点,就像我以该用户身份登录一样!我通过日志观察到的是,当发生这种劫持时,sessionID是不一样的。用户A在两个session中均已登录,但sessi

ruby - Sinatra 服务器推送?

将数据从用Sinatra编写的服务器推送到客户端的最佳方法是什么?类似于聊天室,但没有每2500毫秒进行一次Ajax轮询。我知道Rails中的Juggernaut,但对Sinatra很好奇。 最佳答案 谷歌搜索了一下thisblogpostbyMarc-AndréCournoyer,其中讨论了瘦Web服务器的异步响应功能,并包含一个指向async-sinatra库的链接来执行此操作。你也可以看看orbited-ruby,Orbited的Ruby实现cometd服务器。这两个看起来都非常新且未经测试,因此您可能需要自己进行一些修改才能

ruby-on-rails - 使用具有两个 Devise 用户模型和不同身份验证方法的登录表单

我正在构建一个站点,该站点必须支持通过LDAP进行的身份验证,以及仅在站点中管理的“本地”用户。目前我有以下Devise模型:classUserDevise正在为其中的每一个生成独立的路由,即/local_users/sign_in和/ldap_users/sign_in。这并不理想,用户不需要知道他们是哪种类型的用户,所以我想将它们统一为一种形式,使用一组登录/注销URL。我已经查看了一些关于如何执行此操作的解决方案,但它们似乎依赖于模型具有相同的Devise配置或相同的身份验证方法这一事实。我发现的此类问题的唯一其他在线示例是此Google网上论坛帖子:https://groups

iphone - 设计和 Rails 3 中的 http 身份验证

我有一个使用deviseonrails3的应用程序。我想启用http身份验证,以便我可以从iPhone应用程序向我的网络应用程序进行身份验证。如何从我的iPhone应用程序进行身份验证以进行设计?这安全吗?还是我应该进行不同的身份验证? 最佳答案 从设计的角度来看,您有3个选择:1)使用基本的http身份验证:您的iPhone应用程序有一个secretkey-这是在您的iPhone应用程序代码中烘焙的-用于对网络应用程序的每个请求进行身份验证。Google搜索:“设计基本的http身份验证”2)您可以通过在您的iPhone应用程序中

ruby - 从 Ruby 内部使用 bundler 验证 gem 的版本

有没有办法从Ruby程序中验证我是否拥有最新版本的gem?也就是说,有没有办法以编程方式执行bundleoutdated#{gemname}?我尝试查看bundler的源代码,但找不到直接的方法。目前我正在做这个,它很脆弱,很慢而且很不优雅:IO.popen(%w{/usr/bin/envbundleoutdatedgemname})do|proc|output=proc.readlines.join("\n")returnoutput.include?("Yourbundleisuptodate!")end 最佳答案 避免外部执行

ruby-on-rails - RESTful 身份验证还是 Authlogic?

我在两者之间难以取舍。它们看起来都是很棒的插件,但我想知道哪个更容易控制。您的同事对这些插件有何体验?你会推荐哪个? 最佳答案 与使用Restful身份验证相比,我更喜欢Authlogic。你是否使用authologic与Restful身份验证相比有一大优势,它作为gem/插件而不是像restful_authentication中的生成器一样出现,它不会用大量代码弄乱你的应用程序。使用Authlogic它很容易理解,并且与Restful身份验证相比更清晰。如果您的应用程序需要电子邮件激活,请使用带有authologic的act_as