草庐IT

安全客户端

全部标签

Ruby:客户端还是服务器端?

Ruby是客户端语言还是服务器端语言? 最佳答案 两者都有?毕竟,有些Ruby程序并未用作客户端-服务器架构的一部分。如果您谈论的是RubyonRails,那么它通常只用于服务器端。 关于Ruby:客户端还是服务器端?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/877848/

ruby-on-rails - Ruby on Rails 源代码安全/混淆

这个问题在这里已经有了答案:EncodingRubyonRailscode?(5个答案)关闭3年前。我刚刚开始使用RubyonRails开发,我有一个关于源代码“隐私”的问题。据我所知(我还没有做过部署,只是在本地开发环境中使用了RoR),当部署RoR应用程序时,所有源代码都是“可见的”"在服务器上?我怎样才能保护我的代码;可以这么说?我所说的保护是指,主要目的是某人(例如RoR提供商的服务器管理员)无法通过轻松找出代码中“摆弄”的位置来“破坏”代码与”。Shopify、Yellowpages等使用RoR的网站如何确保其代码未被“破坏”?更新我真正要寻找的是,假设如果我有一些进行信用卡

ruby-on-rails - 如何在 rails/actioncable 中向除发件人以外的所有客户端发送消息?

在socket.io中,你可以向除发送者之外的所有客户端发送消息,例如:socket.broadcast.emit('userconnected');但是在rails/actioncable中,该怎么做呢?classBoardChannel 最佳答案 我整个下午都在为这个问题烦恼。都准备放弃了,刚躺在床上,脑子里灵光一闪,灵机一动!!!登录分享classBoardChannel然后,当你想广播所有用户时,你可以:ActionCable.server.broadcast"global_stream","somemessages"当然也

Ruby 1.8.7 和 Net::HTTP:使用客户端证书发出 SSL GET 请求?

我正在尝试使用Net::HTTP通过SSL获取资源。这是相关的代码片段:req=Net::HTTP::Get.new(ContentURI.path)https=Net::HTTP.new(ContentURI.host,ContentURI.port)https.use_ssl=truehttps.cert=OpenSSL::X509::Certificate.new(@cert_raw)https.key=OpenSSL::PKey::RSA.new(@cert_key_raw)https.verify_mode=OpenSSL::SSL::VERIFY_PEERhttps.ca_

ruby - 在 Ruby 中使用 SSLServer 验证客户端证书

这是我用来设置服务器的代码:require'socket'require'openssl'socket=TCPServer.new('127.0.0.1',4433)ssl_context=OpenSSL::SSL::SSLContext.new()ssl_context.cert=OpenSSL::X509::Certificate.new(File.open("ssl/server/server.crt"))ssl_context.key=OpenSSL::PKey::RSA.new(File.open("ssl/server/server.key"))ca_cert=OpenSS

ruby-on-rails - Ruby 为什么类实例变量是线程安全的

根据this回答是,但是张贴者说JRuby的工作方式不同所以我很困惑?我正在使用类实例变量实现Multi-Tenancy解决方案,因此无论我使用什么Ruby实现或Web服务器,我都需要确保数据不会泄露。这是我的代码:classTenant我需要做什么来确保无论发生什么(更改Ruby实现、更改Web服务器、新的Ruby线程功能等)我的代码都是线程安全的? 最佳答案 由于tenancy属性的范围是一个请求,我建议您将其保留在当前线程的范围内。由于一个请求是在单个线程上处理的,并且一个线程一次处理一个请求-只要您始终在请求开始时设置租期就

ruby - ruby 中的线程安全外部进程,以及检查退出状态

我想在Ruby中运行一段调用外部程序的线程安全脚本,然后检查该外部程序的退出状态。最好的方法是什么?到目前为止,我一直在检查$?,但我认为我遇到了与程序其他部分的竞争条件。下面是一些示例代码:Thread.newdo`external_program`if$?.exitstatus==0#itworked.else#itdidn'twork.endend理想情况下,我会做类似的事情Process.new(`external_program`).exitstatus因此exitstatus与that进程密不可分,而不是恰好完成的最后一个进程。有什么办法吗? 最

ruby-on-rails - Google 跨客户端授权和 invalid_grant 错误

我目前正在开发用于GoogleApi跨客户端授权的Web组件,如本文所述。https://developers.google.com/identity/protocols/CrossClientAuth此外,我所处的环境是Rails,因此我正在使用本文中描述的google-api-clientgemhttps://developers.google.com/identity/protocols/OAuth2WebServer#handlingtheresponse授权代码是通过Android应用程序使用Web客户端ID获取的,并传递到WebAPI以进行交换。我使用gem和代码兑换如下a

ruby-on-rails - 为数据库中的多个客户端创建 "walled gardens"的最佳方法是什么?

我正在建立一个SaaS风格的网站,其中我将让多个客户在同一个站点上管理他们的工作流程和数据,因此也管理同一个数据库。我什至不确定这个概念是否有一个词,但是是否有任何既定的自动分离数据的方法,以便对数据库的任何ActiveRecord调用都被用户的正确client_id过滤/限制已登录?当然,最直接的方法是在每个ActiveRecord请求的末尾添加一个“whereclient_id=?”并将用户的客户端ID放入...。模型是否有任何前置过滤器的想法,以便任何查找方法(包括动态方法)都会自动将client_id添加到它们?所以我可以只执行Model.find_by_what_I_want

ruby-on-rails - 使用 Doorkeeper 使用客户端凭据在 OAuth 中发布

我已经实现了一个RESTAPI并使用门卫保护它。我编写了一个小型客户端程序来访问它,并且使用资源所有者凭据流可以正常工作。现在我正在尝试使用客户端凭据实现调用flow.所以我遵循了链接中的示例。当我使用GET请求时一切正常,但是当我使用POST请求时,我收到了401Unauthorized。这是对不需要资源所有者的方法的调用。我的APIController中唯一相关的是:doorkeeper_for:all我没有实现任何范围或没有实现任何此类措施(我必须实现吗?)。我的客户端代码如下所示(与exampleingithub中的完全一样):require'rest-client'requi