草庐IT

安全模块

全部标签

ruby-on-rails - 包含模块时出现 "Uninitialized constant"错误

我正在尝试引用关联扩展,但它出错了:NameError(uninitializedconstantUser::ListerExtension):app/models/user.rb:2:in`'这是我的实现:app/models/user.rbclassUsertrue,:extend=>Listerlib/lister.rbmoduleListerExtensiondeflisterself.map(&:to_s).join(',')endend我正在使用Railsv3.1.3。 最佳答案 AndrewMarshall对自动加载设

Ruby - 在模块/类之间共享记录器实例

正在编写一个小的Ruby脚本,该脚本可以访问网络并抓取各种服务。我有一个模块,里面有几个类:moduleCrawlerclassRunnerclassOptionsclassEngineend我想在所有这些类中共享一个记录器。通常我只是将它放在模块中的常量中并像这样引用它:Crawler::LOGGER.info("Hello,world")问题是在我知道输出的去向之前我无法创建我的记录器实例。您通过命令行启动爬虫,此时您可以告诉它您想要在开发(日志输出到STDOUT)或生产(日志输出到文件crawler.log)中运行:crawler--environment=production我

ruby module_function 与包含模块

在ruby​​中,我知道可以使用module_function在模块中混合使用模块函数,如此处所示。我知道这是多么有用,因此您可以在不混入模块的情况下使用该函数。moduleMyModuledefdo_somethingputs"helloworld"endmodule_function:do_somethingend我的问题是为什么您可能希望以这两种方式定义函数。为什么不拥有defMyModule.do_something或defdo_something在什么样的情况下,将函数混入或用作静态方法会有用? 最佳答案 想到Enumer

ruby-on-rails - 从 Rails 中的 gem 覆盖模块方法

will_paginategem在我的Oracle版本上损坏了。WillPaginate模块中的默认paginate_by_sql方法是将额外的“AS”插入查询并导致查询失败。代码本身很容易修复,但我不确定让Rails接受我的更改的最佳方法。我不想更改gem本身的代码,因为那样会使我的代码在其他机器上损坏。我尝试创建一个包含以下内容的lib/test.rb文件:moduleWillPaginatedefpaginate_by_sql(mycodegoeshere)endend并从environment.rb请求它,但它没有接收我的更改。我也尝试从controllers/applicat

ruby-on-rails - Ruby 模块中常量的作用域

我在mixin模块中遇到常量作用域的小问题。假设我有这样的东西moduleAuthUSER_KEY="user"unlessdefined?USER_KEYdefauthorizeuser_id=session[USER_KEY]defend除非已经定义,否则USER_KEY常量应默认为“user”。现在我可能会把它混合到几个地方,但在其中一个地方USER_KEY需要不同,所以我们可能有这样的东西classApplicationController我希望USER_KEY在授权中使用时会是“my_user”,因为它已经定义,但它仍然是“用户”,取自USER_KEY的模块定义。有人知道如何

ruby-on-rails - 如何在 Ruby on Rails 中以编程方式查找命名空间/模块名称?

如何在下面的过滤器中找到namespace或模块“Foo”的名称?classApplicationController 最佳答案 这些解决方案都没有考虑具有多个父模块的常量。例如:A::B::C从Rails3.2.x开始,您可以简单地:"A::B::C".deconstantize#=>"A::B"从Rails3.1.x开始,您可以:constant_name="A::B::C"constant_name.gsub("::#{constant_name.demodulize}",'')这是因为#demodulize与#deconst

Ruby:是否可以在模块中定义类方法?

假设有三个类:A、B和C。我希望每个类都有一个类方法,例如self.foo,它具有与A、B和完全相同的代码C.是否可以在模块中定义self.foo并将此模块包含在A,B&C?我尝试这样做,但收到一条错误消息,指出无法识别foo。 最佳答案 是的moduleFoodefself.included(base)base.extend(ClassMethods)endmoduleClassMethodsdefsome_method#stuffendendend我应该添加一个可能的注意事项-如果模块将成为所有类方法-最好只在模型中使用exte

ruby-on-rails - 是否可以在模块中定义 'before_save' 回调?

是否可以在模块中定义before_save回调?这样的类是这样的:classModelincludeMongoMapper::DocumentincludeMyModuleend和这样的模块:moduleMyModulebefore_save:do_somethingdefdo_something#dowhateverendenddo_something会在保存任何Model对象之前调用吗?我试过这样但是得到了undefinedmethod'before_save'forMyModule:Module。抱歉,如果事情很简单-我是Ruby和Rails的新手。

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=