我正在研究 redux 应用程序的安全性，我将某些值存储在 redux 存储中，即用户 token 等。并试图查看其他人是否可以通过 xss 攻击访问它们，例如，我检查了sessionStorage、localStorage、cookie 不存在，也不在我的 app.js 文件(我的捆绑文件)中，因此我的问题。
最佳答案
正要回答How does React and Redux store data? Is it localstorage or cookies?当它作为副本关闭时。所以我想在这里粘贴我的答案。
首先，值得注意的是，UI 库实际上并不管理状态(组件级状态除外)。 ReactJS 和 VueJS 希望您像将参数传递给函数一样将数据传递给它们。他们不关心这些数据来自何处或您如何存储它。
另一方面，Redux 不是一个 UI 库——它是一个状态管理库。 Redux 确实存储状态。 VueJS 对 Redux 的必然结果是“Vuex”。
除此之外，接下来您需要了解状态管理 和状态持久性 之间的区别。像 Redux 和 Vuex 这样的库通常会跟踪您的变量并提供用于更改状态的工具(特别是 reducer)——但它们不管理该状态的持久性。持久性是指将状态保存在某处，以便在下次有人访问您的应用程序时重新加载它——这似乎是您所好奇的(因为您提到了 cookie 和本地存储)
持久性通常是手动编码的(将状态发送到 API 端点，将其保存到数据库，然后当您重新加载页面时，您 ping 不同的 API 端点以检索状态)或者您使用插件/模块来实现状态管理器为您处理持久性。例如，有一个流行的 Redux Local Storage 插件叫做(足够简单)redux-localstorage
关于javascript - redux store 保存在哪里？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38329193/
我的模型有defself.empty_building//stuffend我怎样才能对这个现有的进行rspec？，已经尝试过:describe"empty_building"dosubject{Building.new}it{shouldrespond_to:empty_building}endbutgetting:Failure/Error:it{shouldrespond_to:empty_building}expected#torespondto:empty_building 最佳答案 你有一个类方法self.empty_bu
有几种方法:first_or_create_by、find_or_create_by等，它们的工作原理是:与数据库对话以尝试找到我们想要的东西如果我们找不到，就自己做保存到数据库显然，并发调用这些方法可能会使两个线程都找不到它们想要的东西，并且在第3步中一个线程会意外失败。似乎更好的解决方案是，创建或查找即:提前在您的数据库中创建合理的唯一性约束。如果你想保存一些东西，就保存它如果有效，那就太好了。如果它因为RecordNotUnique异常而无法工作，它已经存在，太好了，加载它那么在什么情况下我想使用Rails内置的东西而不是我自己的(看起来更可靠)create_or_find？
我遇到了一个非常奇怪的问题，我很难解决。在我看来，我有一个与data-remote="true"和data-method="delete"的链接。当我单击该链接时，我可以看到对我的Rails服务器的DELETE请求。返回的JS代码会更改此链接的属性，其中包括href和data-method。再次单击此链接后，我的服务器收到了对新href的请求，但使用的是旧的data-method，即使我已将其从DELETE到POST(它仍然发送一个DELETE请求)。但是，如果我刷新页面，HTML与"new"HTML相同(随返回的JS发生变化)，但它实际上发送了正确的请求类型。这就是这个问题令我困惑的
假设我有模型Topics和Posts，其中Topichas_many:posts和Postbelongs_to:topic。此时我的数据库中已经有了一些东西。如果我进入Rails控制台并输入Topic.find(1).posts我相信我得到了一个CollectionProxy对象。=>#]>我可以对此调用.each以获得枚举器对象。=>#]:each>我对CollectionProxy如何处理.each感到困惑。我意识到它在某些时候是继承的，但我一直在阅读API文档，他们并没有说得很清楚CollectionProxy是从什么继承的，除非我遗漏了一些明显的东西。Thispage似乎并没有
我以为它们存储在cookie中-但不，检查cookie没有任何结果。session也不存储它们。那么，我在哪里可以找到它们？我需要这个来直接设置它们(而不是通过flashhash)。 最佳答案 它们存储在inyoursessionstore.自rails2.0以来的默认设置是cookie存储，但请检查config/initializers/session_store.rb以检查您是否使用默认设置以外的东西。 关于ruby-on-rails-闪存消息存储在哪里？，我们在StackOverf
是否可以在不实际下载文件的情况下检查文件是否存在？我有这么大的(~40mb)文件，例如:http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm这与ruby不严格相关，但如果发件人可以设置内容长度就好了。RestClient.get"http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm",headers:{"Content-Length"=>100} 最佳答案
当且仅当模型存在时，我才尝试更新模型的值。如果没有，我什么都不做。搜索似乎只返回更新或创建问题/答案，但我不想创建。我知道我可以用一个简单的方法来做到这一点:found=Model.find_by_id(id)iffoundupdatestuffend但是，我觉得有一种方法可以在一次调用中完成此操作，而无需分配任何临时本地值或执行if。如果记录不存在，我该如何编写一个Rails调用来更新记录而不出现嘈杂错误？最新的Rails3.x 最佳答案 您可以使用try在对find_by_id或where的结果调用update_attribut
类似的东西:defdomain_exists?(domain)#performcheck#returntrue|falseendputs"valid!"ifdomain_exists?("example.com") 最佳答案 require'socket'defdomain_exists?(domain)beginSocket.gethostbyname(domain)rescueSocketErrorreturnfalseendtrueend 关于ruby-如何使用Ruby检查域是否存
我有很多模型和关系。由于这个事实，在View/Controller中有很多调用，看起来像这样:@object.something.with_something.value链的某些部分最终可能为零，这完全没问题。检查终端对象是否存在的正确/干净/快速的方法是什么？正在调用类似的东西:@object.something.with_something.valueifdefined?@object.something.with_something.value还可以吗？ 最佳答案 在本地，您需要使用&&运算符(不是defined?)，但这很快
这里还有一个新手问题:require'tasks/rails'我在每个Rails项目的根路径中的Rakefile中看到了这一行。我猜这行用于要求vendor/rails/railties/lib/tasks/rails.rb加载所有rake任务:$VERBOSE=nil#LoadRailsrakefileextensionsDir["#{File.dirname(__FILE__)}/*.rake"].each{|ext|loadext}#LoadanycustomrakefileextensionsDir["#{RAILS_ROOT}/lib/tasks/**/*.rake"].so
