草庐IT

rest-security

全部标签

ruby-on-rails - Rails 3 额外的 session 配置选项(key、expires_after、secure)

谁能指出新的Rails3.xsession配置选项是什么?我正在尝试复制我在Rails2.3.x应用程序中的相同配置。这是我在应用程序中使用的配置:#environment.rbconfig.action_controller.session_store=:active_record_storeconfig.action_controller.session={:key=>'_something',#non-securefordevelopment:secret=>'reallylongrandomstring'}#production.rb-overrideenvironment.r

ruby-on-rails - 关于在 Rails 上构建 REST Web 服务的教程或截屏视频

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭7年前。Improvethisquestion我希望在Rails上构建一个REST网络服务,作为我的移动应用程序的服务器端组件。有人可以为正在学习Rails的人指出一些关于构建REST网络服务的教程或截屏视频吗?我正在寻找的主要功能是:授权(用户ID和密码验证)。使用RESTAPI从客户端(移动应用程序)向服务器数据库发布数据如果你能给我指点一些关于创建restapi内容的书,我也很好。如果有人可以发布一些代码让

ruby-on-rails - 为什么我需要更加努力地使我的 Rails 应用程序适应 RESTful 架构?

我最近开始了一个Rails项目,并决定使用RESTfulController。我为我的关键实体(例如国家/地区)创建了Controller并添加了index、new、edit、create、显示、更新和删除。我将我的map.resources:country添加到我的路线文件中,生活很美好。开发稍有进展后,就开始遇到问题了。我有时需要在我的Controller中执行额外的操作。首先是search操作,它返回我喜欢的自动完成搜索框的选项。然后需要在应用程序的不同位置以两种不同的方式显示国家/地区(显示的数据也不同,所以它不仅仅是两个View)-我添加了index_full操作。然后我想在

ruby - 如何使用 Ruby Rest-Client 处理异常

我最近从Ruby的Net:HTTP类切换到rest-client1.6.7。我发现形成请求要容易得多,但与Net:HTTP请求不同,当rest-client收到200以外的任何内容时,请求就会终止。我已经尝试在RestClient.get之后直接放置一个断点,但它从未被击中-所以我做错了什么。defget_member_using_cardresource="#{@settings_app_uri}api/v1/card/#{self.member_card_num}?token=#{@settings.api_key}"response=RestClient.getresourcei

ruby-on-rails - rails : how do you access RESTful helpers?

我正在努力解决这个guidetoRailsrouting,但我卡在了3.3部分:CreatingaRESTfulroutewillalsomakeavailableapileofhelperswithinyourapplication然后他们列出了一些助手,例如photos_url、photos_path等。我的问题:我在哪里可以找到“可用”的助手的完整列表?有没有办法在控制台中调用助手?我创建了一个应用程序,然后使用script/console打开了控制台。我试着像这样在控制台上调用其中一个助手:>>entries_url但是得到了:NameError:undefinedlocalv

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

javascript - 如何在for循环中使用angular http rest api保证顺序?

我正在尝试创建一个允许您按顺序创建多个资源的表单。下面的例子Floor1Floor2Floor3...Floor9代码的问题是不能保证顺序。下面是我的代码letstartAt=this.addAreasForm.controls['startAt'].valueconstname=this.addAreasForm.controls['name'].valueconstnewArea={name:name}for(leti=1;ithis.added.emit(area))}可以回来点赞Floor2Floor3Floor1Floor5Floor4您如何处理异步API调用以保证顺序?

javascript - 使用 Apollo React 使用 GraphQL 包装 REST api

我需要使用Apollo客户端和React做一个项目(货币兑换应用程序)。我需要用graphql包装现有的RESTapi(fixer.io)。到目前为止,没有运气在网上找到解决方案。尝试了几个教程,但它们似乎不起作用。有人有这方面的经验吗?谢谢。 最佳答案 我假设你使用Apolloclient2.0并希望一切都在客户端。首先你需要一个apollobridgelink.它用于“当您(还)没有GraphQL服务器并且想在客户端上使用GraphQL时”。它的源代码很短,所以你可以内联它:/*Copyright(c)2017DavidCize

javascript - 如何使用 ember-rest Controller 来处理 Rails3 嵌套资源?

我是客户端JavascriptMVC的新手,第一个ember.js应用程序。我按照此处的说明使用ember-rest创建嵌套模型的后评论类型。http://www.cerebris.com/blog/2012/01/26/beginning-ember-js-on-rails-part-2/我开始编写嵌套资源如下:resources:conversationsdoresources:commentsend现在的问题是我必须编写ember-restController:App.commentsController=Ember.ResourceController.create({资源类型

javascript - 带有 REST API 身份验证的 WebRTC 的 TURN 服务器

我正在尝试为来自here的webRTC设置rfc5766-turn-serverTURN服务器.我能够使用turnuserdb.conf文件通过此TURN服务器成功中继我的视频,其中我有我的用户名和密码(my_user_name:my_password)。在Web客户端,我使用了:"iceServers":{["url":"turn:my_user_name,@turn_server_ip","credential":"my_password"}]我正在尝试使用TURN服务器附带的RESTAPI功能来避免通过网络发送密码或将其存储在客户端。我关注了thisspec和thisexplan