草庐IT

secure_auth

全部标签

ruby - Rack::Auth 是否与基本 HTTP 身份验证相同?

我正在使用来自Sinatradocs的以下代码限制对我的Sinatra应用程序设置页面的访问.helpersdodefprotected!unlessauthorized?response['WWW-Authenticate']=%(Basicrealm="Accessrestricted")throw(:halt,[401,"Loginincorrect\n"])endenddefauthorized?@auth||=Rack::Auth::Basic::Request.new(request.env)@auth.provided?&&@auth.basic?&&@auth.cred

ruby-on-rails - 将 devise_token_auth 与表单例份验证一起使用

我试图允许在移动设备上使用token进行身份验证,同时仍将网络表单用于网络应用程序。我决定使用devise_token_auth.每当我尝试启动应用程序时,我都会收到错误消息,因为已经定义了session路径。错误ArgumentError:Invalidroutename,alreadyinuse:'new_provider_session'配置/routes.rbmount_devise_token_auth_for'Provider',at:'api/v1/auth'devise_for:providers,controllers:{}doget'providers/sign_i

ruby-on-rails - 如何在 Rails 4.2 中使用 has_secure_password 加密密码

我有一个API并且我安装了下一个gemgem'bcrypt'在我的用户模型中,我具体说明了:has_secure_password我的数据库有一个名字的字段password_digest当运行播种机时,密码是加密的,但是当尝试用我的方法创建新用户时,密码是正常的,这是我创建新用户的方法defself.from_auth(data)User.where(email:data[:email]).first_or_createdo|user|user.email=data[:info][:email]user.name=data[:info][:name]user.provider=data

ruby-on-rails - 如何将 has_secure_password 与 field_with_errors 一起使用

我正在使用has_secure_password来验证我的用户密码及其确认。我遇到的问题是,当出现任何错误时,字段不会被field_with_errorsdiv包裹。我知道我可以添加validates_presence_of:password,:on=>:createvalidates_presence_of:password_confirmation,:on=>:create但这会产生以下错误消息:Passworddigestcan'tbeblank.Passwordcan'tbeblank.Passwordconfirmationcan'tbeblank我想或者让has_secur

ruby-on-rails - has_secure_password 在我的模型类中如何工作?

我正在做RailstutorialbyMichaelHartl,我已经到了你只需添加的地步:has_secure_password到你的模型类,一堆神奇的事情发生了。据我所知,此方法来自ActiveRecord::Base中包含的ActiveModel::SecurePassword模块,我的模型类对其进行了扩展。我不明白的是,当我将这一行添加到我的类定义中时发生了什么。有人可以尽可能详细地解释一下吗?我真的很想了解正在发生的事情,而不是在不知道它是如何工作的情况下向我的应用程序扔东西。(如果它有助于理解我为什么感到困惑,我来自Java背景并且我是Ruby的新手)

ruby-on-rails - 如何在不丢失旧密码的情况下正确地从 has_secure_password 迁移到 encrypted_pa​​ssword(因为两者都使用 password_digest)?

从has_secure_password迁移到devise会导致在与用户对象交互时控制台出现以下错误:.rvm/gems/ruby-2.4.1/gems/devise-4.4.0/lib/devise/models/database_authenticatable.rb:166:in`password_digest'我理解这是因为设计使用了pasword_digest函数,因此它与activerecord的password_digest列不兼容有_安全密码。解决方案是从数据库中删除password_digest列,但我不想丢失现有用户的密码。我是否应该删除设计创建的encrypted_

Spring Security - 在应用程序上下文中找不到可见的 WebSecurityExpressionHandler 实例

仅当用户通过身份验证时,我无法在JSP页面中显示注销链接。这是我在JSP页面的这一行遇到的异常:异常(exception):Stacktrace:....rootcausejavax.servlet.jsp.JspException:NovisibleWebSecurityExpressionHandlerinstancecouldbefoundintheapplicationcontext.TheremustbeatleastoneinordertosupportexpressionsinJSP'authorize'tags.org.springframework.security.

Spring Security - 在应用程序上下文中找不到可见的 WebSecurityExpressionHandler 实例

仅当用户通过身份验证时,我无法在JSP页面中显示注销链接。这是我在JSP页面的这一行遇到的异常:异常(exception):Stacktrace:....rootcausejavax.servlet.jsp.JspException:NovisibleWebSecurityExpressionHandlerinstancecouldbefoundintheapplicationcontext.TheremustbeatleastoneinordertosupportexpressionsinJSP'authorize'tags.org.springframework.security.

java - 如何在spring security taglib中不提及hasRole ('ROLE_ADMIN')

如何使用springsecuritytaglib编写以下条件?showtheseforonlynonadmins 最佳答案 showtheseforonlynonadmins 关于java-如何在springsecuritytaglib中不提及hasRole('ROLE_ADMIN'),我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/19311104/

java - 如何在spring security taglib中不提及hasRole ('ROLE_ADMIN')

如何使用springsecuritytaglib编写以下条件?showtheseforonlynonadmins 最佳答案 showtheseforonlynonadmins 关于java-如何在springsecuritytaglib中不提及hasRole('ROLE_ADMIN'),我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/19311104/