jjzjj

authentication

全部标签

ruby-on-rails - 在rails 4中设计用户模型中保存自定义字段

我设计了一个用户模型并向其添加了额外的字段。当我创建和帐户时,一切正常,只有电子邮件、pw和pwconf。然后我想让用户进入编辑页面并填写可选的附加字段。但是,当他们提交时,所有内容都保存为nil。classRegistrationsControllertruerespond_withresource,:location=>after_update_path_for(resource)elseclean_up_passwordsresourcerespond_withresourceendenddefuser_paramsparams.require(:user).permit(:em

ruby - rails 3 中的 api 身份验证

目前我有一个Rails3应用程序,它使用devise插件进行网站身份验证。但现在我也将添加一个iPhone应用程序,因此我将向客户端设备(iPhone)公开api调用。我将如何实现身份验证模块,以便iPhone客户端可以对Rails站点进行身份验证并访问某些API?我应该创建一个oauth提供程序、基于token的身份验证还是简单的http身份验证? 最佳答案 在这种情况下,HTTP基本身份验证可以正常工作。如果您希望它更安全,您可以创建一个OAuth提供程序并创建您自己的TwitterxAuth实现。使其更加用户友好。本质上,您将

ruby - 我想覆盖设计 gem 的 authenticate_user 和 current_user 方法

我想覆盖authenticate_user!和我的应用程序Controller中设计gem的current_user方法你能帮我解决这个问题吗谢谢 最佳答案 你可以像猴子一样修补它:moduleDevisemoduleControllersmoduleHelpersdefauthenticate_user!#dosomestuffendendendend但我会问最终目标是什么,因为Devise已经内置了一些可定制性,覆盖这些方法让我想知道“为什么要使用Devise?” 关于ruby-我想

ruby-on-rails - Capistrano 无法部署代码,因为 Net::SSH::AuthenticationFailed: Authentication failed

我们有一个在AmazonAWS上运行的Rails应用程序。连续几个月,我们几乎每天都向那里推送新代码。今天,当我试图在那里部署一个新代码时,我得到了这个错误信息:*2014-02-1613:09:51executing`deploy'*2014-02-1613:09:51executing`deploy:update'**transaction:start*2014-02-1613:09:51executing`deploy:update_code'updatingthecachedcheckoutonallserversexecutinglocally:"gitls-remotegi

ruby-on-rails - 使用 Devise for Rails 禁止/阻止用户的最佳方法是什么?

我在我的Rails应用程序中使用Devise进行身份验证,我希望能够阻止某些帐户并防止用户使用被阻止的电子邮件重新注册。我只是不确定最好的方法是什么。我的第一个想法是覆盖session和注册Controller,以检查模型中是否存在被阻止的用户,但我觉得可能有更优雅的方法。 最佳答案 最好的方法是以设计方式来做:以下假设您使用的是Devisedatabase_authenticatable模块,并且您的应用程序的用户模型名称为User。1。实现account_active?方法。在users表中添加booleanaccount_ac

ruby-on-rails - 设计在身份验证失败期间不显示错误消息?

当设计中发生身份验证失败时,我期待一个闪现通知。但是在身份验证失败期间什么也得不到,只是页面刷新并保持静止。我没有改变任何东西。默认设计安装本身不会显示带有无效身份验证尝试的闪存错误。我刚刚将devise作为gem安装并尝试使用它。甚至不要更改生成的代码中的一个字。可能我想是不是由于某些浏览器的可比性问题。但我得到其他手动引入的flash消息,其他工作。关于什么可能被破坏的任何建议。我正在使用rails3.0.1*更新*我收到用户注册(注册)失败消息,但没有收到登录失败消息。一些关于这个主题的谷歌搜索显示,对于注册它期望:-但是对于登录,它希望引用其他一些警报消息标签,但没有得到我必须

ruby - 使用 Ruby 脚本通过 https 登录网站

好吧,事情是这样的:我正在开发一个Ruby应用程序,它将从网站获取数据,并将该数据聚合到一个XML文件中。我需要取数据的网站没有我可以使用的API,所以我唯一能想到的就是登录网站,顺序加载有我需要的数据的页面(在这个case,PMs;我想归档它们),然后解析返回的HTML。但是,问题是我不知道有什么方法可以编程模拟登录session。有没有人有任何建议,或者知道我可以用来成功登录到https页面,然后使用来自登录的临时cookiesession以编程方式从站点加载页面的任何行之有效的方法?它不一定是一个仅限Ruby的解决方案——我只是想知道我如何才能真正做到这一点。如果有帮助的话,有问

ruby - 有没有办法为 heroku 上的 Ruby on Rails 应用程序设置简单的 http 身份验证?

我想使用简单的http身份验证在heroku上设置一个私有(private)登台服务器。这可能吗? 最佳答案 一种更简洁的方法是将几行Rack中间件放入您的暂存环境配置中,单独留下Controller逻辑:#config/environments/staging.rbMyApp::Application.configuredoconfig.middleware.insert_after(::Rack::Lock,"::Rack::Auth::Basic","Staging")do|u,p|[u,p]==['username','pa

ruby-on-rails - 跨应用程序/服务器的 Rails 身份验证

我一直在开发我的Rails应用程序,同时尽可能保持它们模块化。我正在尝试将下面的不同部分实现为服务。举个Facebook的例子:a)MainApp允许用户拥有墙、帖子等。b)存储照片的PhotoApp,允许用户查看他的照片等。这是一个独立的应用程序,将有一个RESTAPI,MainApp也可以使用它。我正在考虑使用OAuth作为单点登录解决方案(如本教程中的http://blog.joshsoftware.com/2010/12/16/multiple-applications-with-devise-omniauth-and-single-sign-on/),其中每个应用程序都将通过

ruby-on-rails - Rails 3 with Devise for Authentication - 如何手动创建用户?

我想手动创建新的用户,而不是强制他们验证他们的电子邮件地址。这个想法是让现有用户无需注册即可自动添加他们的friend。这对我正在努力解决的业务案例很有意义。如何使用Devise实现这一目标? 最佳答案 skip_confirmation!方法可用于任何confirmable模型。@user=User.newparams[:user]@user.skip_confirmation!#Setsconfirmed_attoTime.now,activatingtheaccount@user.save不过,用户帐户将被激活。如果您不想这样