草庐IT

javascript - Vue router 路由的安全性

全部标签

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby-on-rails - Rails 4.0 中的路由、路径助手和 STI

这让我发疯!我有两个模型Lion和Cheetah。两者都继承自Wildcat。classWildcat这里用的是STI。它们都通过ControllerWildcatsController进行处理。在那里,我有一个before_filer从params[:type]和所有其他东西中获取wildcat的type以使用正确的类.在我的routes.rb中,我创建了以下路线:resources:lions,controller:'wildcats',type:'Lion'resources:cheetahs,controller:'wildcats',type:'Cheetah'如果我现在想使

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby-on-rails - 如何为新模板添加路由?

我是Ruby和Rails的新手,对为新模板渲染和添加路由有点困惑。我关注link_to标签:current_state,:class=>'btnbtn-primary'%>在哪里simulation是Controller的名称,action是SimulationController中方法的名称.我在我的routes.rb中添加了这个resources:simulations,except:[:edit]resources:simulationsdocollectiondoget'current_state'post'current_state'endend在我的SimulationCo

ruby-on-rails - 从 url 字符串中查找路由路径

我想知道api请求的路由是什么比方说api_v1_user_session_path是/api/v1/users/sign_inurl的路径如果请求来自/api/v1/users/sign_in我如何找出路由。在这种情况下,它应该是api_v1_user_session_path我尝试了下面的语句,但它提供了Controller和操作,但没有提供路由。Rails.application.routes.recognize_path('/api/v1/users/sign_in')=>{:controller=>"api/v1/sessions",:action=>"new"}有没有这样的

ruby-on-rails - 在 Rails 中动态重新加载路由是个坏主意吗?

我有一个正在编写的应用程序,我允许管理员为页面、类别等添加别名,我想根据别名使用不同的Controller/操作(不重定向,我'我发现render实际上并没有调用该方法。我只是渲染了模板)。我已经尝试了捕获所有路由,但我并不热衷于引发和捕获每次都会抛出的DoubleRender异常。我想出的解决方案是在服务器启动时动态生成路由,并在创建/更新/销毁别名时使用别名模型的回调重新加载路由。这是我的routes.rb中的代码:Alias.find(:all).eachdo|alias_to_add|map.connectalias_to_add.name,:controller=>alias

ruby - 使用 Sinatra 创建路由以仅接受特定的内容类型

我正在尝试使用Sinatra创建一条仅接受带有Content-type:application/json的POST的路由,但没有成功。我的做法如下:post'/dogs',:provides=>:jsondo#returnshereajsonresponseend使用curl进行测试,我发现:provides=>:json配置路由以响应Content-Type:application/json。没错,因为我还想用JSON消息响应POST请求,但我真的需要这条路由只用Content-Type:application/json响应POST请求,而不是,例如,对其他人(例如Content-T

ruby-on-rails - 将用户生成的文本安全地存储在数据库中 (Ruby/Rails)

我正在尝试找到一种方法将用户生成的文本安全地存储在数据库中(这样只有用户才能访问他/她存储的文本)。我可以让Rails使用用户密码作为key来加密和解密用户的文本条目,但是如果用户忘记了他们的密码,就没有办法解密他们以前的内容/文本(因为Rails应用程序使用BCrypt来仅存储密码的哈希值)。有人知道怎么做吗?看起来Dropbox做了类似的事情:“存储在Dropbox服务器上的所有文件都经过加密(AES-256),没有您的帐户密码就无法访问。”(http://www.dropbox.com/help/27)然而,它们允许您重置密码,我假设它们不会在任何地方存储您的纯文本密码。我错过了

ruby-on-rails - 我如何在 Rails 3 插件中测试路由?

我尝试使用推荐的方式(来自Rails指南)来测试插件中生成的路由,但测试一直失败。奇怪的是,如果我在创建路由后重新加载路由(或者我认为如此),测试会失败,但如果我让测试通过一次(例如使用自动测试),那么该路由会在后续尝试中被识别.代码如下:describe"namedroutereport_with_last_name_smith_path"dobefore:alldoReports::Application.routes.drawdomatch"/report_some_report_for_us"=>"report#report_some_report_for_us",:as=>: