草庐IT

开发$集成$安全

全部标签

ruby-on-rails - 嵌套模型、表单和 date_select FormHelper 集成

我关注了RyanBatestutorial在嵌套模型上。我的几个嵌套模型都有与之关联的日期。在我的迁移中,它们实际上是“Date”类型。我尝试过的一些事情和遇到的问题date_select-可以处理表单对象前缀,但不能处理嵌套模型属性select_year-不适用于表单对象通过使用(Time.now.year-100)..(Time.now.year)并覆盖attr访问器start_date和end_date以获取选择中的值以形成日期和传递回来。仅适用于创建,不适用于更新将字段的数据类型更改为字符串并使用使用(Time.now.year-100)..(Time.now.year)填充年

ruby-on-rails - 想学习如何编写与 rails 集成的 gem,最好学习的 gem 是什么?

我想学习如何编写一个在某种程度上与rails(3)集成的gem。我正在学习与activerecordHook的东西,因为我很想学习它,但不确定它会有多先进。这是出于学习目的,所以我可以阅读您推荐的源代码吗?对于尝试学习的人来说,一些有趣但平易近人的东西。 最佳答案 本指南:TheBasicsofCreatingRailsPlugins对你来说应该是一个好的开始。 关于ruby-on-rails-想学习如何编写与rails集成的gem,最好学习的gem是什么?,我们在StackOverfl

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby - 作为开发人员,不同的 Ruby 线程模型(Ruby 与 JRuby)对您的代码有什么实际影响?

我试图了解MRIRuby1.8和JRuby之间不同线程模型的实际影响。作为开发者,这种差异对我意味着什么?另外,MRIRuby1.8中是否有任何实际代码示例会由于不同的线程模型而在JRuby上具有更差的性能特征? 最佳答案 状态ruby1.8有绿色线程,这些线程可以快速创建/删除(作为对象)但不是真正的并行执行,甚至不由操作系统调度,而是由虚拟机调度ruby1.9有真正的线程,由于操作系统调用,创建/删除(作为对象)很慢,但由于GIL(全局解释器锁)一次只允许一个线程执行,所以这些都不是真正的线程并行JRuby也有操作系统调度的真实

ruby - 什么是适用于 Mac 的良好 Ruby 开发环境?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭9年前。我曾经在mac上开发Java,它运行良好,仅使用终端和IntelliJ的组合。mac上跑Ruby开发的好工具有哪些

ruby-on-rails - 将用户生成的文本安全地存储在数据库中 (Ruby/Rails)

我正在尝试找到一种方法将用户生成的文本安全地存储在数据库中(这样只有用户才能访问他/她存储的文本)。我可以让Rails使用用户密码作为key来加密和解密用户的文本条目,但是如果用户忘记了他们的密码,就没有办法解密他们以前的内容/文本(因为Rails应用程序使用BCrypt来仅存储密码的哈希值)。有人知道怎么做吗?看起来Dropbox做了类似的事情:“存储在Dropbox服务器上的所有文件都经过加密(AES-256),没有您的帐户密码就无法访问。”(http://www.dropbox.com/help/27)然而,它们允许您重置密码,我假设它们不会在任何地方存储您的纯文本密码。我错过了

ruby - Capistrano 3.0 — 现在如何安全地提示输入密码?

在3.0之前有一种方法可以做到这一点:#...set:mysql_password,proc{Capistrano::CLI.password_prompt"Gimmeremotedatabaseserverpassword.Don'tworry,Iwon'ttellanyone:"}#...namespace:dbdodesc'Dumpremotedatabase'task:dumpdorun"mysqldump-u#{mysql_user}-p#{mysql_database}>~/#{mysql_database}.sql"do|channel,stream,data|ifdat

ruby-on-rails - 如何获取异常以呈现 Rails 开发错误页面的纯文本版本?

我正在使用rails-api构建一个没有网络界面的API。当我在开发中遇到错误时,我希望只看到纯文本的错误消息和堆栈跟踪,而无需所有HTML包装。我如何覆盖全局异常处理,以便它在开发模式下以纯文本/JSON呈现堆栈跟踪,并在生产环境中呈现一般错误消息? 最佳答案 从安全的角度来看,我建议在生产代码中包含堆栈跟踪可能不是一个好主意。下面是我的做法:render:json=>{message:exception.message,stack_trace:exception.stacktrace}希望对您有所帮助。在Sam的澄清之后我可以添

ruby - 将 Ember.js 与简单的 Sinatra 后端集成

有很多文档介绍如何构建和创建以Rails作为后端的Ember.js应用程序。流行的解决方案是使用gems作为ember-rails和ember-source或合二为一的ember-appkit-rails。但是我正在尝试创建一个简单的Sinatra应用程序,该应用程序以Ember.js作为前端来处理仅JSON后端。我发现的少数资源似乎有点过时,所以我正在寻找简单的方法来做到这一点。所以我的问题是:我如何将Ember.js与简单的Sinatra后端集成?如何执行此操作的示例将不胜感激。 最佳答案 有一个verysimplerepoon

ruby-on-rails - 如果我有 IDEA,我需要 ruby​​mine 来开发 ruby​​ 还是两者兼而有之?

IDEA是否支持ruby​​mine的所有功能,或者ruby​​mine是否更适合rails而IDEA不具备ruby​​mine的所有功能? 最佳答案 Ruby插件确实包括RubyMine的所有功能,尽管最新版本的Ruby插件通常需要IntelliJIDEA的EAP构建。(目前,IntelliJIDEA9.0.3的Ruby插件版本不包含RubyMine2.5的所有新功能-只有IntelliJIDEAXEAP的插件版本包含。)RubyMine还有一个简化的项目配置UI,更适合Rails项目。