草庐IT

开发$测试$应用安全

全部标签

ruby-on-rails - OAuth2::Error,invalid_request:redirect_uri 与应用程序配置不匹配

我正在开发一个使用BungieOAuth使用thisgem进行身份验证的Rails应用程序.我在initializers/devise.rb中的配置如下:config.omniauth:bungie,ENV['CLIENT_ID'],ENV['CLIENT_SECRET'],ENV['X_API_KEY'],ENV['REDIRECT_URL']Bungie的开发人员门户需要使用HTTPS的重定向URL,因此我将我的应用程序推送到Heroku并使用了aredirect强制身份验证返回本地主机进行测试。使用这种方法,一切正常。但是,当我将应用程序推向生产环境时,Bungie对我的应用程序

ruby-on-rails - 何时以及何时不 stub /模拟测试

我正在齐心协力围绕Rspec进行研究,以便转向更多的TDD/BDD开发模式。但是,我还有很长的路要走,并且在一些基础知识上苦苦挣扎:比如,我究竟什么时候应该使用模拟/stub,什么时候不应该?以这种情况为例:我有一个Site模型has_many:blogs和Blog模型has_many:articles。在我的Site模型中,我有一个回调过滤器,它为每个新站点创建一组默认的博客和文章。我想测试该代码,所以这里是:describeSite,"whencreated"doincludeSiteSpecHelperbefore(:each)do@site=Site.createvalid_s

ruby-on-rails - 使用 capybara 运行并行 Selenium 测试

背景:我有一组针对我的Rails3应用程序运行的Capybara集成测试。对于测试套件的其他部分,我使用的是Rspec。我的MacOSX开发机器上有一个selenium2.6.0独立服务器集线器。java-jarselenium-server-standalone-2.6.0.jar-rolehub我正在运行多个虚拟机,每个虚拟机都通过一个selenium节点连接到集线器:java-jarselenium-server-standalone-2.6.0.jar-rolewebdriver-hubhttp://0.0.1.12:4444/grid/registerport5555-bro

ruby-on-rails - RunTimeError:Rspec 2.10.1 中的 ActionController::RackDelegation for rails 3.1.4 应用程序 Controller

在我们的rails3.1.4应用程序中,rspec用于测试应用程序Controller中的公共(public)方法require_signin。这是require_signin方法:defrequire_signinif!signed_in?flash.now.alert="Loginfirst!"redirect_tosignin_pathendend这是rspec代码:it"shouldinvokerequire_signinforthosewithoutlogin"docontroller.send(:require_signin)controller{shouldredirec

ruby - Paymill:如何在测试时模拟失败的付款?

背景使用Paymill'ssubscriptionbilling开发应用程序特色。利用Rubywrapper,我创建了一个PaymentProvider类和规范如下。问题如何使测试支付失败?(例如卡被拒绝,或卡在未来的订阅付款中过期)Stripewouldletmedothisusingspecialcardnumbers但似乎没有针对Paymill的任何此类文档(英文)。payment_provider.rbclassPaymentProviderPaymill.api_key=ENV['PAYMILL_PRIVATE_KEY']defself.start_new_subscript

ruby - 如何使用 Ruby 在 RSpec 测试之间重新加载模块?

我有一个可以像这样配置的模块:moduleMyModulemattr_accessor:setting@@setting=:some_default_valueendMyModule.setting=:custom_value我正在使用RSpec测试不同的配置选项,发现设置在不同的测试之间保持不变,因为它们是类变量。在RSpec测试之间重新加载和重新初始化模块的最佳方法是什么? 最佳答案 我想到了这个解决方案:describeMyModuledobefore:eachdo#RemovestheMyModulefromobject-s

ruby - Capistrano 3.0 — 现在如何安全地提示输入密码?

在3.0之前有一种方法可以做到这一点:#...set:mysql_password,proc{Capistrano::CLI.password_prompt"Gimmeremotedatabaseserverpassword.Don'tworry,Iwon'ttellanyone:"}#...namespace:dbdodesc'Dumpremotedatabase'task:dumpdorun"mysqldump-u#{mysql_user}-p#{mysql_database}>~/#{mysql_database}.sql"do|channel,stream,data|ifdat

c - Rake 构建 C 应用程序

我正在尝试迁移我一直致力于使用GNUMake的Rakeinsead的C应用程序。文件树是这样的:project├──LICENSE.md├──Makefile├──Rakefile├──README.md└──src├──debug.h├──main.c├──queue.c├──queue.h└──ui├──ui.c└──ui.h我想在单独的build目录中构建每个文件,并使用gcc或生成每个.c文件的依赖项>clang在deps目录中。我似乎找不到任何有关如何编写Rakefile来编译C项目的示例。有没有人有链接或一些建议来帮助我开始?编辑:我有一个临时Rakefile来完成一些我希

Ruby - 使用 rake 以随机顺序执行测试

如何让我的Rails应用程序的测试以随机顺序执行?有没有使用rake的简单解决方案? 最佳答案 给你,在lib/tasks/tasks.rb中定义它namespace:testdonamespace:randomizedodesc"Randomizetests"Rake::TestTask.new(:all=>"db:test:prepare")do|t|t.libs运行:raketest:randomize:all请记住,在文件内测试仍将按照它们出现的顺序执行。我猜你可以猴子补丁测试单元来考虑到这一点。

ruby-on-rails - 在 Rails 应用程序中使用 Active Directory/LDAP 组获取权限\角色的示例

我想知道其他人是如何实现这个场景的。我有一个内部Rails应用程序(库存管理、标签打印、运输等)。我正在重写系统的安全性,导致旧方法变得难以维护(用户表、密码、角色)——我使用了restful_authentication和角色。它是大约3年前实现的。我已经使用ruby​​-ldap-net实现了AuthLogic来对用户进行身份验证(与我之前与其他框架/语言的挣扎相比,实际上这非常容易)。下一步是角色。我已经在ActiveDirectory中定义了组——所以我不想在我的Rails应用程序中运行一个单独的角色系统,我只想重用ActiveDirectory组——因为系统的那一部分已经被维