草庐IT

token_md

全部标签

ruby-on-rails - 使用 Rails 即时生成唯一 token

我想在我的Controller中为“user_info_token”列中的用户生成一个token。但是,我想检查当前是否没有用户拥有该token。此代码是否足够?begin@new_token=SecureRandom.urlsafe_base64user=User.find_by_user_info_token(@new_token)endwhileuser!=nil@seller.user_info_token=@new_token或者有更简洁的方法来做到这一点吗? 最佳答案 如果您的token足够长并且由加密安全的[伪]随机数

ruby - rdoc 和 md 有什么区别?

标准ruby​​onrails项目有README.rdoc。许多githubrails项目都有README.md。有什么区别? 最佳答案 来自kiddorails的另一个已删除StackOverflow问题的答案片段:RDocisafantastictoolwhichenablestheautomaticgenerationofformattedHTMLcontainingourdocumentedcode.Forexample,mostofgemsonRubyGemsfetchdocumentationandcompilesthe

ruby - 为命令行(桌面)应用程序获取 Facebook 身份验证 token

我在一家推广手语的慈善机构工作,他们想每天在他们的FB页面上发布一段视频。有大量(并且还在不断增加)的视频,因此他们希望以编程方式安排上传。我真的不介意我最终用什么编程语言来做这件事,但我已经尝试了以下并没有走得太远:Perl使用WWW::Facebook::API(旧的RESTAPI)my$res=$client->video->upload(title=>$name,description=>$description,data=>scalar(read_file("videos/split/$name.mp4")));身份验证正常,这会正确地将facebook.video.uplo

ruby-on-rails - 我得到 "found character that cannot start any token while scanning for the next token"

我已经在我的笔记本电脑上运行RubyonRails大约一个月了,但是当我想在这个实例中运行服务器时(它在几个小时前工作正常)我现在收到这条消息。请问如何让服务器再次运行?C:\Sites\LaunchPage>railssC:/RailsInstaller/Ruby1.9.3/lib/ruby/1.9.1/psych.rb:203:in`parse':():foundcharacterthatcannotstartanytokenwhilescanningforthenexttokenatline17column17(Psych::SyntaxError)fromC:/RailsIns

ruby - 在 Ruby 中创建数字、字符串、数组或散列的 md5 散列

我需要在Ruby中为变量创建签名字符串,其中变量可以是数字、字符串、散列或数组。哈希值和数组元素也可以是这些类型中的任何一种。此字符串将用于比较数据库(在本例中为Mongo)中的值。我的第一个想法是创建一个JSON编码值的MD5散列,如下所示:(body是上面提到的变量)defcreatesig(body)Digest::MD5.hexdigest(JSON.generate(body))end这几乎可以工作,但是JSON.generate不会每次都以相同的顺序对散列的键进行编码,所以createsig({:a=>'a',:b=>'b'})并不总是等于createsig({:b=>'b

ruby - 警告 : Can't verify CSRF token authenticity in case of API development

我现在正在使用RubyonRails开发网络API。当Rails应用程序收到没有任何csrftoken的POST请求时,将出现以下错误消息。因为该应用没有View。WARNING:Can'tverifyCSRFtokenauthenticity所以我的问题是在这种情况下如何安全地逃避csrftoken检查?非常感谢您。 最佳答案 你可以通过添加skip_before_filter:verify_authenticity_token到你的Controller。这样,所有传入Controller的请求都会跳过:verify_authen

ruby - RoR - MD5生成

如何在Rails3.0中使用MD5加密字符串?模型中的pass=MD5.hexdigest(pass)产生未初始化的常量MyModel::MD5 最佳答案 为此,您可以使用Ruby标准库中的Digest::MD5。irb(main):001:0>require'digest/md5'=>trueirb(main):002:0>Digest::MD5.hexdigest('foobar')=>"3858f62230ac3c915f300c664312c63f"还有一件事:MD5是一种哈希算法。您不使用哈希算法“加密”任何内容。

ruby-on-rails - Rails 4 真实性 token

当我遇到一些真实性token问题时,我正在开发一个新的Rails4应用程序(在Ruby2.0.0-p0上)。在编写响应json的Controller时(使用respond_to类方法),我得到了create我开始行动ActionController::InvalidAuthenticityToken当我尝试使用curl创建记录时出现异常.我确定我设置了-H"Content-Type:application/json"我用-d""设置数据但仍然没有运气。我尝试使用Rails3.2(在Ruby1.9.3上)编写相同的Controller,但我没有遇到任何真实性token问题。我四处搜索,发

ruby-on-rails - 了解 Rails 真实性 token

Rails中的真实性token是什么? 最佳答案 会发生什么当用户查看表单以创建、更新或销毁资源时,Rails应用会创建一个随机的authenticity_token,将此token存储在session中,并将其放置在形式。当用户提交表单时,Rails查找authenticity_token,将其与存储在session中的那个进行比较,如果匹配则允许请求继续。为什么会这样由于真实性token存储在session中,客户端无法知道其值。这可以防止人们在没有查看该应用程序本身的表单的情况下向Rails应用程序提交表单。想象一下,你正在使

javascript - 如果 md-tooltip 中为空,则隐藏工具提示

我有以下工具提示:{{item.details}}$scope.createDetails=function(item){item["details"]="example";}如果我点击,会出现详细信息(工具提示不居中,另一个问题,但现在没问题)主要问题是:我想在没有信息的情况下隐藏tooltip,所以当item.details==undefined我尝试了ng-show、md-visible、ng-class等。这些问题有解决方案吗? 最佳答案 您可以使用ng-if评估item.details的内容决定是否的变量元素是否创建。{{