草庐IT

restful-authentication

全部标签

ruby-on-rails - 自定义 RESTful 资源的 url_for(复合键;不仅仅是 id)

给定以下资源定义:map.resources:posts,:except=>[:show]map.post'/:year/:month/:slug,:controller=>:posts,:action=>:show我可以让url_for为我工作,使用这个语法:'2010',:month=>'02',:slug=>'test')%>但是有没有办法让它工作呢?目前它抛出这个错误:Noroutematches{:year=>#,:controller=>"posts",:action=>"show"}显然它将@post对象传递给第一个路由参数(看起来像一个Rails错误...)。但是我可以

ruby-on-rails - 限制资源路由并在 Rails 3 中添加额外的非 RESTful 路由

我无法在这里或其他地方找到任何涵盖限制资源路由和在Rails3中添加其他非RESTful路由的内容。这可能非常简单,但我遇到的每个示例或解释都只解决了一个案例不能同时。这是我在Rails2中所做的一个例子:map.resources:sessions,:only=>[:new,:create,:destroy],:member=>{:recovery=>:get}非常简单,我们只需要7条RESTful路由中的3条,因为其他路由对该资源没有任何意义,但我们还想添加另一条用于帐户恢复的路由。现在据我所知,做这些事情中的任何一件也非常简单:resources:sessions,:only=>

ruby-on-rails - Restful 身份验证的无意 session 劫持问题

我正在使用在github上找到的当前版本的restful_authentication,我遇到了一堆奇怪的session问题。服务器似乎以某种方式将session分配给不应该的用户。只有在越过注销/登录障碍时才会发生这种情况。这是一个例子。在服务器上没有事件session的情况下,我使用用户A登录帐户。在另一台计算机上,我使用用户B登录。然后当注销用户B时,在注销重定向发生后的某个时间,我将登录为用户A。从这一点开始,我可以继续浏览该站点,就像我以该用户身份登录一样!我通过日志观察到的是,当发生这种劫持时,sessionID是不一样的。用户A在两个session中均已登录,但sessi

ruby - Paypal REST API - 缺少描述/项目名称

我正在使用paypalruby​​sdk以便通过restapi处理信用卡。从信用卡处理的角度来看,一切正常。信用卡处理得当,没有任何问题。不幸的是,当我在沙盒(或实时)商户Paypal账户上执行交易的csv导出时,“项目标题”字段未填充,而且我也看不到任何地方都使用了描述字段。向paypal请求:Request[post]:https://api.sandbox.paypal.com/v1/payments/paymentRequest.body={"intent":"sale","payer":{"payment_method":"credit_card","funding_inst

ruby-on-rails - RESTful 身份验证还是 Authlogic?

我在两者之间难以取舍。它们看起来都是很棒的插件,但我想知道哪个更容易控制。您的同事对这些插件有何体验?你会推荐哪个? 最佳答案 与使用Restful身份验证相比,我更喜欢Authlogic。你是否使用authologic与Restful身份验证相比有一大优势,它作为gem/插件而不是像restful_authentication中的生成器一样出现,它不会用大量代码弄乱你的应用程序。使用Authlogic它很容易理解,并且与Restful身份验证相比更清晰。如果您的应用程序需要电子邮件激活,请使用带有authologic的act_as

ruby-on-rails - 如何处理 Rails REST API 中的错误或错误请求?

我有一个包含JSONAPI接口(interface)的Rails应用程序。正确指定值后,Controller会很好地处理快乐路径,并将JSON呈现为输出。但是,如果输入有问题,则会引发异常并呈现rescues中的一些模板。我真的只是想沿着{"error":{"msg":"badrequest","params":...}}和适当的HTTP行返回一个JSON错误状态代码(例如,如果未通过身份验证,则为403)。但我只希望这适用于针对example.com/api/...中任何内容的请求。我该怎么做? 最佳答案 我有一个类似的案例,但我

ruby-on-rails - Ruby on Rails - 区分 REST API 中的复数资源与单数资源

在开始编写任何代码之前,我正在为我的RESTAPI构建URL。RailsREST的魔力很棒,但我对URL的格式有点不满意,例如:http://myproject/projects/5其中Project是我的资源,5是project_id。我认为如果用户希望检索他们的所有项目,那么相应的HTTPGEThttp://myproject/projects是有意义的。但是,如果他们希望检索有关单个资源(例如项目)的信息,那么使用http://myproject/project/5与http://myproject/项目/5。最好避免这种头痛,还是你们中的一些人有类似的担忧,甚至更好-有一个可行

ruby - 如何为 Ruby 应用程序创建 REST API?

我想知道如何为Ruby应用程序提供RESTAPI。我可以基于Ruby的TCPServerAPI编写一些代码,但这似乎有点低级。你认为这是一个好的解决方案吗?或者您推荐更好的方法? 最佳答案 您可以使用Sinatra非常快速地编写微型、专注的Web应用程序和轻量级REST服务。在documentation他们重点介绍了有关该问题的几个视频:AdamWiggins和BlakeMizerany介绍Sinatra和RestClient在RubyConf2008.演讲详细介绍了Sinatra的基本理念,并反射(reflection)了如何使用

ruby-on-rails - neo4j 的哪个 Ruby REST API 客户端?

我想知道Ruby(不是JRuby,所以native绑定(bind)不是一个选项)可以使用哪些RESTAPI客户端?理想情况下,我希望API类似于neo4jgem或ActiveRecord(验证、迁移、观察者等)。当前可用的(REST)工具甚至无法与我们所拥有的相提并论,例如,在ActiveRecrod中:neograhy-只是普通RESTAPI。与模型等无关neology-只是对新地理学的包装,并不是功能齐全的ActiveModel。architect4r-符合ActiveModel,但仅提供一种查询数据的方式(Cypher语言),也不支持索引。我更喜欢architect4r的代码(主

Ruby rest-client 文件上传为具有基本身份验证的多部分表单数据

我了解如何通过Ruby的rest-client使用基本身份验证发出http请求response=RestClient::Request.new(:method=>:get,:url=>@base_url+path,:user=>@sid,:password=>@token).execute以及如何将文件作为多部分表单数据发布RestClient.post'/data',:myfile=>File.new("/path/to/image.jpg",'rb')但我似乎无法弄清楚如何将两者结合起来以便将文件发布到需要基本身份验证的服务器。有谁知道创建此请求的最佳方式是什么?