草庐IT

安全设计

全部标签

ruby-on-rails - 如何为 Puma 检查 Rails 应用程序的线程安全

我希望使用Puma网络服务器将我的Rails应用程序部署到Heroku。但是,我不太确定是否所有的Gem都是线程安全的。阅读所有Gems的源代码对我们来说不是可行的选择。有没有办法自动检查所有Gem的线程安全性?或者,如果执行/检测到线程不安全代码,Puma会提示/显示特定的错误日志吗? 最佳答案 一般检测不到线程安全。如果有某种方法可以自动检测到它,您的编译器/解释器可能会警告您。Raceconditions无法被自动系统检测到,它们甚至难以重现。取决于您的解释器:CRuby有GIL,所以使用Puma是没有意义的。如果您使用的是J

iphone - iPhone 原生应用的测试驱动设计

我正在试验iPhoneSDK并在Nic博士的rbiPhoneTest项目中做一些TDD。我想知道有多少人(如果有的话)成功地使用了这个或任何其他iPhone/Cocoa测试框架?更重要的是,我想知道如何最好地断言专有的二进制请求/响应协议(protocol)。这个想法是通过网络发送二进制请求并接收二进制响应。请求和响应是使用byteand'ing和or'ing创建的。我正在使用黄金副本模式来测试我的请求。这是我到目前为止所拥有的。不要笑,因为我是ObjectiveC和Ruby的新手:requireFile.dirname(__FILE__)+'/test_helper'require'

ruby-on-rails - Rails 设计 : user_signed_in? 不工作

我的观点是:但是当以用户身份登录时:我仍然可以看到链接:为什么助手不工作? 最佳答案 您是否在Controller中使用了devise的beforeaction?before_action:authenticate_user! 关于ruby-on-rails-Rails设计:user_signed_in?不工作,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/6003883/

ruby - 使用 Hash#dig 或 Lonely operator(&.) 安全地为嵌套哈希赋值

h={data:{user:{value:"JohnDoe"}}}要为嵌套哈希赋值,我们可以使用h[:data][:user][:value]="Bob"但是如果中间的任何部分缺失,就会导致错误。有点像h.dig(:data,:user,:value)="Bob"不会工作,因为还没有可用的Hash#dig=。要安全地赋值,我们可以做h.dig(:data,:user)&.[]=(:value,"Bob")#orequivalentlyh.dig(:data,:user)&.store(:value,"Bob")但是有更好的方法吗? 最佳答案

ruby - Regexp.last_match 线程安全吗?

这是我正在查看的代码:defmethod_missing(id,*args)returnself.find(Regexp.last_match(1),args[0])ifid.id2name=~/find_by_(.+)/raiseNoMethodErrorend如果我有多个线程调用Regexp.last_match会怎样?如果我有多个线程使用method_missing方法调用对象会怎样? 最佳答案 Ruby1.9.2平台文档声明调用Regexp.last_match等同于读取特殊的$~全局变量。摘自“TheRubyProgram

ruby-on-rails - 设计可确认 - 当用户尝试使用未经确认的电子邮件登录时,将用户重定向到自定义页面

启用Confirmable模块后,Devise将不允许未经确认的用户在预定义的时间段过去后登录。相反,用户会被重定向回登录页面,并显示一条闪现消息“您必须先确认您的帐户才能继续”。这是一种不受欢迎的交互模式,因为快速通知没有提供足够的空间来向用户正确解释访问被拒绝的原因、“确认您的帐户”的含义、提供重新发送确认的链接以及关于如何检查您的垃圾邮件文件夹等。有没有办法改变这种行为,改为重定向到特定的URL? 最佳答案 抱歉,一开始我以为您指的是“注册”之后,而不是“登录”。因此,下面的内容适用于如何在注册后指导用户以及您需要为登录做的是

ruby - 在 Ruby 中将 [] 与安全导航运算符一起使用

我目前有一段代码如下:ifmatch=request.path.match(/\A\/(?(?!admin|assets)\w+)/)match[:slug]end有没有办法使用安全导航运算符(在2.3.0中引入)来避免这种if条件? 最佳答案 只需使用普通(无糖)形式即可。request.path.match(/\A\/(?(?!admin|assets)\w+)/)&.[](:slug) 关于ruby-在Ruby中将[]与安全导航运算符一起使用,我们在StackOverflow上找到

ruby-on-rails - Ruby/Rails 线程安全

我时常研究Ruby,但我没有用它做过任何大的或多线程的事情。我听说MRI只支持绿色线程,而JRuby通过JVM支持native线程。然而,我偶然发现博客和讨论组上的评论说“Rails不是线程安全的”或者Ruby本身不是线程安全的。例如有人评论说require语句有问题。这听起来有点基础。我见过很多不能正确处理并发的Java应用程序,我时不时地做噩梦:-)但至少你可以用Java编写线程安全的应用程序如果您真的知道自己在做什么(这并不容易)。这一切听起来很令人震惊,有人可以详细说明一下吗?到底是什么问题,如果是这种情况,Rails是如何设法工作的?我可以编写在没有竞争条件和死锁的情况下正常

ruby-on-rails - 如何使注册页面成为设计中的根页面?

我在Rails4.0.0和Devise3.1.0上运行。我的路线设置如下:devise_for:usersdoroot"devise/registrations#new"endresources:books我想做的是让Devise注册页面成为用户的欢迎页面,如果他们还没有登录,但如果他们登录,他们将转到图书索引。现在它只给我标准的RubyonRails:WelcomeAboard页面,就好像Devise不存在一样。我该怎么做?回答https://github.com/plataformatec/devise/issues/2393devise_for:usersdevise_scope

ruby - 用 Sinatra 设计

有没有人安装过Devise与Sinatra的gem?Devise基于Warden,因此它应该可以在Sinatra上运行,我找不到任何关于如何实现它的相关信息。 最佳答案 Devise实际上只是一个以Rails为中心的包装器,为warden提供了很好的帮助。,这是底层的Rack身份验证框架。因此,如果您将Sinatra与Rails结合使用,则可以在Rails应用中使用Devise,并直接在Sinatra应用中使用warden,它们将看到相同的用户session数据。所以不,你不能在你的Sinatra应用程序中直接使用Devise,但是