草庐IT

php - session 安全?

全部标签

ruby-on-rails - 如何为 Puma 检查 Rails 应用程序的线程安全

我希望使用Puma网络服务器将我的Rails应用程序部署到Heroku。但是,我不太确定是否所有的Gem都是线程安全的。阅读所有Gems的源代码对我们来说不是可行的选择。有没有办法自动检查所有Gem的线程安全性?或者,如果执行/检测到线程不安全代码,Puma会提示/显示特定的错误日志吗? 最佳答案 一般检测不到线程安全。如果有某种方法可以自动检测到它,您的编译器/解释器可能会警告您。Raceconditions无法被自动系统检测到,它们甚至难以重现。取决于您的解释器:CRuby有GIL,所以使用Puma是没有意义的。如果您使用的是J

ruby - session 越过。 Rails 上的 Ruby

我有一个使用devise进行身份验证的应用程序。ruby1.9.2上的Rails3,passenger位于nginx之上。这是我的问题:我注意到有时我的session会交叉。在以一个用户身份登录时,我有时会成为另一个用户。这真是一个可怕的问题。我已经设法通过使用active_recordsession存储让它停止。但我对它可能发生的地方感到困惑。它在使用cookie存储和memcached存储时都会发生。我不确定从哪里开始调试。我已经完成了我所有的代码,而且我只是从“current_user”中读取而不是写入。我没有任何代码在session中存储项目。任何人都可以给我建议,告诉我这可能

ruby - 使用 Hash#dig 或 Lonely operator(&.) 安全地为嵌套哈希赋值

h={data:{user:{value:"JohnDoe"}}}要为嵌套哈希赋值,我们可以使用h[:data][:user][:value]="Bob"但是如果中间的任何部分缺失,就会导致错误。有点像h.dig(:data,:user,:value)="Bob"不会工作,因为还没有可用的Hash#dig=。要安全地赋值,我们可以做h.dig(:data,:user)&.[]=(:value,"Bob")#orequivalentlyh.dig(:data,:user)&.store(:value,"Bob")但是有更好的方法吗? 最佳答案

ruby - Regexp.last_match 线程安全吗?

这是我正在查看的代码:defmethod_missing(id,*args)returnself.find(Regexp.last_match(1),args[0])ifid.id2name=~/find_by_(.+)/raiseNoMethodErrorend如果我有多个线程调用Regexp.last_match会怎样?如果我有多个线程使用method_missing方法调用对象会怎样? 最佳答案 Ruby1.9.2平台文档声明调用Regexp.last_match等同于读取特殊的$~全局变量。摘自“TheRubyProgram

ruby - 在 Ruby 中将 [] 与安全导航运算符一起使用

我目前有一段代码如下:ifmatch=request.path.match(/\A\/(?(?!admin|assets)\w+)/)match[:slug]end有没有办法使用安全导航运算符(在2.3.0中引入)来避免这种if条件? 最佳答案 只需使用普通(无糖)形式即可。request.path.match(/\A\/(?(?!admin|assets)\w+)/)&.[](:slug) 关于ruby-在Ruby中将[]与安全导航运算符一起使用,我们在StackOverflow上找到

ruby-on-rails - Rails - 多个顶级域和一个 session /cookie

我已经为此苦苦挣扎了很长一段时间,但一直无法找到解决办法。我需要一个用户能够查看多个顶级单次登录的域名。我的理解是这需要在environment.rb中设置并且用before_dispatch调用。这是我想出的:require'activesupport'require'dispatcher'moduleActionControllerclassDispatcherdefset_session_domainActionController::Base.session_options.update:session_domain=>"#{@request.host}"endbefore_d

ruby - Sinatra 在发布时清除 session

enable:sessionsset:session_secret,'secret'post'/login'dosession[:loggedInUser]=jsondata['username'].to_sputssession[:loggedInUser]+"isthesession"end此时一切都很好。当我这样阅读session时:get'/debug'dosession.inspectend它都在那里。但问题来了。当我稍后去另一个帖子请求时:post'/foo'do#donothingendsession被清除。为什么?这是错误吗?编辑我已经缩小了问题的范围:我通过nginx

ruby-on-rails - Ruby/Rails 线程安全

我时常研究Ruby,但我没有用它做过任何大的或多线程的事情。我听说MRI只支持绿色线程,而JRuby通过JVM支持native线程。然而,我偶然发现博客和讨论组上的评论说“Rails不是线程安全的”或者Ruby本身不是线程安全的。例如有人评论说require语句有问题。这听起来有点基础。我见过很多不能正确处理并发的Java应用程序,我时不时地做噩梦:-)但至少你可以用Java编写线程安全的应用程序如果您真的知道自己在做什么(这并不容易)。这一切听起来很令人震惊,有人可以详细说明一下吗?到底是什么问题,如果是这种情况,Rails是如何设法工作的?我可以编写在没有竞争条件和死锁的情况下正常

ruby - 如何在 Rack 应用程序中设置/获取 session 变量?

useRack::Session::Pool...session[:msg]="HelloRack"编辑:session这个词似乎没有解决。我在我的config.ru中包含了session池中间件,并尝试在ERB文件中设置一个变量(我使用的是RubyServe),它提示“未定义的局部变量或方法‘session’”谢谢! 最佳答案 session是一些网络框架的一部分的方法,例如Sinatra和Rails两者都有session方法。普通的rack应用程序没有session方法,除非您自己添加一个。session哈希存储在键rack.s

ruby-on-rails - Ruby 中的 `try` 和 `&.`(安全导航运算符)有什么区别

这是我的代码:classOrder我以为&.是.try的快捷方式,但我想我错了。有人可以指出我所缺少的正确方向吗?感觉跟ruby无关。也许是葡萄?虽然我不明白这是怎么回事。 最佳答案 &.的工作方式类似于#try!,而不是#try。这里是#try!的描述(来自documentation):Sameas#try,butwillraiseaNoMethodErrorexceptionifthereceivingisnotnilanddoesnotimplementedthetriedmethod.所以基本上它可以避免在nil上调用方法,