草庐IT

node.js - nodejs Passport 身份验证 token

全部标签

ruby - gmail 的 omniauth oauth token 无效

我正在尝试获取一个可以与gmail_xauth(rubygem)一起使用的oauthtoken查看用户的邮件。我首先在谷歌上注册了我的应用程序,然后然后设置设备以请求访问邮件:config.omniauth:google,'key','secret',:scope=>'https://mail.google.com/mail/feed/atom/'然后我通过outh/openid流程,谷歌提示我批准访问gmail,使用token将我重定向回应用程序和omniuth凭据中的secret&我的谷歌帐户列出了我的应用程序被授权访问我的数据。到目前为止,一切都很好。现在,当我获取这些凭据并尝试

ruby-on-rails - 设计身份验证 token

在设计中,我如何访问用户的身份验证token。当ajax调用启动用户session时,我需要能够从用户那里获取身份验证token。我尝试做一些事情,比如在我的模型中添加:token_authenticabledevise:database_authenticatable,:registerable,:recoverable,:rememberable,:trackable,:validatable还将:authentication_token和:authenticity_token等名称的属性添加到attr_accessible。但是每次我尝试使用user.auth从用户调用authe

ruby-on-rails - 在 Ruby 中验证 Google ID token 的完整性

我正在将Google登录功能集成到Rails驱动的站点。我正在按照https://developers.google.com/identity/sign-in/web/backend-auth上的指南进行操作,但我遇到了一些问题。主要挂断是验证IDtoken的完整性段落。它概述了验证JWT的几个步骤,然后指出:Ratherthanwritingyourowncodetoperformtheseverificationsteps,westronglyrecommendusingaGoogleAPIclientlibraryforyourplatform,orcallingourtoken

ruby - 使用安全转换验证使用 Ruby/OpenSSL 创建的 RSA 签名

我正在尝试为我的应用程序实现一个简单的许可key方案,但我遇到了重大障碍。我正在按照OpenSSLforLicenseKeys中的示例进行操作.自从该博文写于2004年并且OpenSSL在OSX上已被弃用后,我尝试使用SecurityTransformsAPI代替OpenSSL来完成许可证key验证。但是,我正在使用OpenSSL生成私钥和公钥;许可证key由Ruby网络应用程序使用私钥生成,该应用程序使用来自购买者电子邮件地址的SHA-256摘要的RubyOpenSSL包装器库。问题是,我所做的任何事情似乎都无法使用安全转换API验证的OpenSSL从Ruby生成签名。我正在处理的R

ruby-on-rails - 如何在 Rails 中更改 "3 errors prohibited this foobar from being saved"验证消息?

在我的Rails应用程序中,我在我的事件记录对象中使用了验证助手,它们非常棒。当出现问题时,我会在我的网页上看到标准的“3个错误禁止保存此foobar”以及个别问题。有什么方法可以用我自己的方式覆盖这个默认消息吗? 最佳答案 用于显示错误的error_messages_for助手接受一个:header_message选项,该选项允许您更改默认标题文本。如:error_messages_for'model',:header_message=>"Youhavesomeerrorsthatpreventedsavingthismodel"

ruby - 使用 oAuth token 进行 API 调用

我想在Ruby中发出oAuth请求。我浏览了一些示例,但没有一个使用oauth_token_secret和oauth_token来发出请求,他们只使用consumer_key和consumer_secret来获取oauth_token_secret和oauth_token。但是我已经有了oauth_token_secret和oauth_token。比如我试过的这个require'rubygems'require'oauth'consumer=OAuth::Consumer.new(consumer_key,consumer_secret,{:site=>"https://www.goo

ruby - 如何在 Node.js/RoR 中监控 20 个网站(Ping 或 HTTP)的正常运行时间

每5分钟(例如)ping20个网站的列表以了解该网站是否响应HTTP202的最佳方法是什么?最简单的想法是将20个URLS保存在数据库中,然后运行数据库并对每个URL执行ping操作。但是,当一个人不回答时会发生什么?之后的人会怎样?此外,是否有更好但更简单的解决方案?恐怕该列表会增长到20000个网站,然后没有足够的时间在我需要ping的5分钟内全部ping通它们。基本上,我是在描述PingDom、UptimeRobot等的工作原理。我正在使用node.js和RubyonRails构建这个系统。我也倾向于使用MongoDB来保存所有ping和监控结果的历史记录。建议?非常感谢!

ruby-on-rails - Rails - 设计登录/身份验证失败不会使用消息填充错误数组

使用Rails3.07和Devise1.1.5除了一个异常(exception),一切正常,符合预期。例如,当用户尝试使用伪造密码登录时,devise会拒绝登录尝试,这是正确的,但不会提供错误消息。我在app/helpers/devise_helper.rb中设置了几种错误显示方法,我正在使用一种名为devise_sign_in_error_messages的方法!对于登录View。因此,在这种情况下,我能够验证该函数的以下行是否为错误返回了一个空字符串:如果resource.errors.empty返回“”?如果我提供了正确的用户名和密码,系统会正常登录,所以所有的设计逻辑似乎都很好

ruby-on-rails - 在 Rails 中根据英语词典验证单词?

我已经进行了一些Google搜索,但找不到我要找的东西。我正在用Rails开发一个拼字游戏类型的文字游戏,想知道是否有一种简单的方法来验证玩家在游戏中输入的内容实际上是一个单词。他们会把这个词打出来。针对应用程序中加载的某种英语词典数据库进行验证是解决此问题的最佳方法吗?如果是这样,是否有任何图书馆提供这种功能?如果没有,您有什么建议?感谢您的帮助! 最佳答案 你需要两件事:单词表一些代码单词列表是棘手的部分。在大多数Unix系统上,/usr/share/dict/words或/usr/dict/words中都有一个单词列表——参见

ruby-on-rails - 所有可能的模型验证错误

我有一个包含大量字段和模型验证的表单。如何返回所有可能引发的验证错误?我需要它来为所有这些语言编写语言环境。我想得到这样的列表:passwordblankpasswordtoo_shortpasswordconfirmationloginblanklogininvalidemailblankemailtoo_shortemailinvalid等等 最佳答案 基本上是Pablo所说的,除了rails文档上的页面没有显示如何覆盖特定模型和字段的消息。这是我的一个应用程序的示例:activerecord:errors:full_messa