个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
我正在尝试将 ssl 要求插件与 restful 身份验证插件一起使用，但我有一个问题，我无法找到答案。
当允许用户从非 SSL 操作/页面登录时，我是否应该在 session 的创建操作中要求 SSL 以提高安全性，或者这是否有点矫枉过正？
如果是这样，我如何让创建操作从非 SSL 转换为 SSL？它抛出一个 ActionController::MethodNotAllowed 异常，指出“只允许发布和删除请求”。
谢谢。
最佳答案
我在这里做同样的事情。我认为您应该设置在 session 创建时使用的 SSL 要求，因为那是您处理服务器敏感信息的时刻。
关于ruby-on-rails - 在 Ruby/Rails 中使用带有 restful_authentication 的 ssl_requirement 时遇到问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/866576/
25
4
0
我已经完成了基本安装(http://railscasts.com/episodes/67-restful-authentication) 这样做: 1.) ruby 脚本/生成经过身份验证的用户
我一直在关注 Stuart 的教程 http://www.madebymany.co.uk/tutorial-for-restful_authentication-on-rails-with-face
你有什么建议？ Authlogic 还是 restful_authentication？ 将电子邮件激活步骤构建到 authlogic 中很难吗(据我所知，Authlogic 没有包含此功能)。 最佳
我正在寻找一种在用户使用电子邮件链接验证其帐户时自动登录用户的方法。 我无法使用身份验证方法，因为我无法访问用户密码。 如果有人有解决方案，我很乐意知道。 谢谢 最佳答案 使用设计和设计邀请 gem
我正在为我的登录页面使用 restful_authentication 插件。问题是，在我以用户身份登录后，我永远不会注销，直到我单击注销。如何将 session 超时设置为 15 分钟？例如，如果我
我正在构建一个与 Ruby on Rails 后端对话的 iPhone 应用程序。 Ruby on Rails 应用程序还将为 Web 用户提供服务。 restful_authentication 插
我正在尝试将 ssl 要求插件与 restful 身份验证插件一起使用，但我有一个问题，我无法找到答案。 当允许用户从非 SSL 操作/页面登录时，我是否应该在 session 的创建操作中要求 SS
我是一名优秀的程序员,十分优秀！