草庐IT

安全验证

全部标签

ruby-on-rails - 在 Rails 中进行 Http 基本身份验证

大家好,我来自Grails,是Rails的新手。我希望在Rails中进行http基本身份验证。我在grails中有一个代码可以像这样进行基本身份验证:defauthString="${key}:".getBytes().encodeBase64().toString()defconn="http://something.net".toURL().openConnection()conn.setRequestProperty("Authorization","Basic${authString}")可以用Rails做同样的事情吗? 最佳答案

ruby - 如何安全地加入相对 url 段?

我正在尝试找到一种将部分url路径段连接在一起的可靠方法。有没有快速的方法来做到这一点?我尝试了以下方法:putsURI::join('resource/','/edit','12?option=test')我希望:resource/edit/12?option=test但是我得到了错误:`merge':bothURIarerelative(URI::BadURIError)我过去曾为此使用过File.join(),但将文件库用于url似乎有些不对。 最佳答案 URI的api不一定很好。URI::join仅当第一个作为带有协议(pr

ruby-on-rails - 只有当所有其他验证都通过时才执行一个验证

我正在构建自定义验证,使用外部API检查银行帐号和排序代码,以测试它们是否存在(即是否是正确有效的英国银行账户)).由于这是一项昂贵的操作,除非帐号和排序代码通过Rails的内置验证,否则我不想打扰API。例如,我有这些基本验证:validates_presence_of:sort_code,:account_numbervalidates_format_of:sort_code,:with=>Regexes::SORT_CODEvalidates_format_of:account_number,:with=>Regexes::ACCOUNT_NUMBER然后我有我的自定义验证:va

ruby-on-rails - Rails 3 在使用查找时验证包含(如何处理或 lambda)

我有一个项目,其中有一个CURRENCY和COUNTRY表。有一个PRICE模型需要有效的货币和国家代码,所以我有以下验证:validates:currency_code,:presence=>true,:inclusion=>{:in=>Currency.all_codes}validates:country_code,:presence=>true,:inclusion=>{:in=>Country.all_codes}all_codes方法返回一个仅包含货币或国家代码的数组。这有效只要没有代码添加到表中就可以。您将如何编写此代码以使Currency.all_codes的结果是Pr

ruby-on-rails - 跨应用程序/服务器的 Rails 身份验证

我一直在开发我的Rails应用程序,同时尽可能保持它们模块化。我正在尝试将下面的不同部分实现为服务。举个Facebook的例子:a)MainApp允许用户拥有墙、帖子等。b)存储照片的PhotoApp,允许用户查看他的照片等。这是一个独立的应用程序,将有一个RESTAPI,MainApp也可以使用它。我正在考虑使用OAuth作为单点登录解决方案(如本教程中的http://blog.joshsoftware.com/2010/12/16/multiple-applications-with-devise-omniauth-and-single-sign-on/),其中每个应用程序都将通过

ruby - Ruby 的 stdlib Logger 类是线程安全的吗?

简单来说就是标准库LoggerRuby中的线程安全类?Google发现的唯一有用信息是论坛上有人说它“似乎”是线程安全的。而且我不想花时间测试记录器来弄清楚它是否正确。目前我正在使用log4r这是线程安全的,但如果标准库已经做到了,那就太过分了。 最佳答案 快速查看logger.rb会发现如下代码:defwrite(message)@mutex.synchronizedoif@shift_ageand@dev.respond_to?(:stat)begincheck_shift_logrescueraiseLogger::Shift

ruby-on-rails - Rails 将验证放在模块混合中?

一些验证在我的模型中是重复的:validates:name,:length=>{:minimum=>2},:presence=>true,:uniqueness=>truevalidates:name_seo,:length=>{:minimum=>2},:presence=>true,:uniqueness=>true我如何将其放入混音中?如果我只是将它们放入mixin中,我会收到此错误app/models/validations.rb:5:undefinedmethod`validates'forValidations:Module(NoMethodError)

ruby - 创建一个线程安全的临时文件名

当使用Tempfile时,Ruby正在创建一个具有线程安全和进程间安全名称的文件。这样我只需要一个文件名。我想知道是否有比以下更直接的方法:t=Tempfile.new(['fleischwurst','.png'])temp_path=t.patht.closet.unlink 最佳答案 Dir::Tmpname.create您可以使用Dir::Tmpname.create。它找出要使用的临时目录(除非您向它传递一个目录)。考虑到它需要一个block,使用起来有点难看:require'tmpdir'#=>trueDir::Tmpn

ruby - 为什么安全导航比在 Rails 中使用 try 更好?

我正在阅读this.使用它有什么好处:user&.address&.state结束user.try(:address).try(:state)我还是不明白。 最佳答案 (1)&.一般比try(...)短根据具体情况,这可以使您的代码更具可读性。(2)&.是标准的Ruby,与try相对try方法不是在Ruby核心库中定义的,而是在Rails库中定义的。当您不是在开发RoR网络应用程序而是在编写例如小助手脚本,这将很快变得相关。(例如,我更喜欢Ruby而不是Bash。)(3)&.让调试更简单如果调用不存在的方法,安全遍历运算符将抛出错误

ruby - 如何使用 RestClient 进行基本身份验证?

有谁知道如何使用RestClient进行基本身份验证??我需要通过他们的RESTfulAPI在GitHub上创建一个私有(private)存储库。 最佳答案 最简单的方法是在URL中嵌入详细信息:RestClient.get"http://username:password@example.com" 关于ruby-如何使用RestClient进行基本身份验证?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.