RoR修改记录时保存当前用户ID
RoR是指Ruby on Rails，是一种开发Web应用程序的开源框架。在RoR中，修改记录时保存当前用户ID的常用方法是通过使用会话（session）来存储用户ID。
会话是一种在服务器端存储用户信息的机制，它使用一个唯一的会话ID来跟踪用户。当用户登录时，服务器会将用户ID存储在会话中。在RoR中，可以使用内置的session方法来访问会话数据。
要在RoR中保存当前用户ID，可以按照以下步骤进行操作：
- 在用户登录成功后，将用户ID存储在会话中：
session[:user_id] = current_user.id这里的current_user是指当前登录的用户对象，可以根据具体的应用程序进行调整。
- 在需要保存当前用户ID的地方，可以通过session方法来获取用户ID：
user_id = session[:user_id]这样就可以获取到当前用户的ID，然后可以将其保存到修改记录中。
需要注意的是，为了确保安全性，应该对会话数据进行加密和验证，以防止会话劫持和伪造。RoR提供了相应的机制来处理会话安全性，可以参考相关文档进行配置。
关于RoR的更多信息和使用方法，可以参考腾讯云的Ruby on Rails产品介绍页面：Ruby on Rails产品介绍
总结： 在RoR中，要保存当前用户ID的修改记录，可以通过会话来存储用户ID。在用户登录成功后，将用户ID存储在会话中，然后在需要保存当前用户ID的地方，通过session方法获取用户ID即可。为了确保安全性，应该对会话数据进行加密和验证。
相关·内容
1回答
使用ActiveRecord会话和Restful身份验证的Rails :会话表何时写入？
ruby-on-rails、session、restful-authentication
警告:其中一些可能是非常错误的，所以如果我的假设是错误的，请让我知道。
以下是我想要实现的目标：
我使用restful身份验证进行登录。但是，因为我在UI中使用flex/ruby_amf，所以我必须从flex单独验证每个连接。
我决定这样做的方式是让登录屏幕重定向到嵌入式flash页面，将session-id作为flashvar插入。闪存应用程序在每次请求时都会发送session-id，并且所有相关控制器上的The filter都会检查与session-id标识的会话相关联的用户是否已登录。
我将用户与会话相关联的方法是在会话表中添加一个'user_id‘列，然后执行一个sql
浏览 2提问于2009-05-25得票数 1
1回答
登录密码
authentication、password-management
除了密码登录的标准最佳实践之外。是否有人考虑过类似captcha的系统，但不只是键入captcha中的内容，captcha将指导您在登录期间必须对密码做些什么。
例如，如果我的密码是"password123“在登录页面，如果我使用该密码，它将无法工作。如果你跟随这条信息，它可能会说，在密码中的第二个字母之后添加字母"E“，然后添加一个"!”在最末端的符号。因此，成功的loging需要"paEssword123!“。密码更改的要求和复杂性可能会有很大差异，从一个更改到多个更改，再到更改类型。每次尝试都会产生一组新的随机密码更改要求。因此，如果他们在wong中输入它
浏览 0提问于2013-06-06得票数 3
回答已采纳
2回答
user_Id会话安全？哈特尔
ruby-on-rails、session、cookies
在Hartl的教程中，我们将会话设置为存储为user_id散列版本的cookie。然后，我们将未散列的cookie与user.id进行比较。
def log_in(user)
session[:user_id] = user.id
end
这安全吗？我不能用散列随机user_id数来自己生成一个cookie，然后我可以用它作为另一个随机用户登录吗？
浏览 3提问于2016-04-22得票数 1
回答已采纳
1回答
什么是多平台WebApp的好的WebApp实践？
php、mysql、security、user-management
我希望您就健壮的框架/代码(RoR、Zend、Symfony、Django.)所使用的内容提出建议。
我为我的用户管理系统(理解:登录、注销、是用户登录、user_id、用户名等)使用了一个简单的、非常小的框架(userCake)。我正在重构我的代码，为iPhone/Androi/Js使用API，我想刷新这段代码。我需要知道我是否只是重新排列我的类，依赖关系，类和保持相同的进程或如果我需要改变一些东西。
当前的播放状态
在用户成功地signIn之后，我检索他的所有数据，序列化它，创建一个sessionID。我将此sessionID存储在用户Cookie中，并将所有序列化的数据存储在连接sess
浏览 1提问于2011-07-03得票数 1
回答已采纳
2回答
Rails会话存储--如何*不*在会话存储中存储某些字段？
ruby-on-rails
警告:完成对RoR和Ruby的警告！*
我有一个登录方法，如下所示：
@user = Person.find(:first, :conditions => ["email=?", params[:email]])
if @user and @user.password==params[:user_password]
session[:user] = @user
else
flash[:warn] = 'Invalid password!'
但是，用户记录可能会变得非常大，因此我不希望将整个用户记录存储在我的cookie会话中。
如何修改此代码，
浏览 4提问于2009-08-19得票数 1
回答已采纳
2回答
“会话”从何而来？
ruby-on-rails、ruby、session
我正在我的rails应用程序中构建一个会话控制器，我只是不知道为什么会有什么东西在这里工作。在创建和销毁操作中，session[index]被分配给零或用户id。但是，该会话哈希没有在任何地方定义(据我所见)。为什么要这么做？有人能帮我澄清一下吗？
(为了清晰起见，没有会议模式)
class SessionsController < ApplicationController
def new
end
def create
user = User.find_by_email(params[:email])
if user && user.a
浏览 0提问于2014-06-30得票数 2
回答已采纳
1回答
站点用户可以更改cookie或会话数据吗？
php、security、session、cookies、client
在我的一些帖子中，当我将用户信息存储在cookies中时，所有的评论和回答都说：“.回答问题……但是不要用COOKIES来存储用户信息。它是不安全的。”
在我的一个测试网站中，我存储一个名为"user“的cookie，它保存登录用户的用户名，以及一个会话变量。我知道这可能是个人信息，但是在网页上写着用户名，所以这真的很重要吗？
如果黑客能够进入我的网站更改“用户”cookie和会话的值，并登录到没有用户名的人的帐户上，这将是很重要的。
，这有可能吗？如果是，怎么做？
此外，如果我需要更新我的安全性，我如何选择“保持登录”没有cookie？
谢谢你的帮助。
浏览 1提问于2014-05-03得票数 7
3回答
Rails 6会话数据不持久
ruby-on-rails、heroku、production
我已经和这个问题斗争了大约24小时，但我在搜索中没有找到任何解决方案。
我的问题是我的会话数据没有持久化，我无法登录我的应用程序。一切都在开发模式下工作，但还没有在生产中工作。我使用的是一个托管在Heroku上的Rails6Api和一个React前端。我可以成功地进行api调用，找到用户，并使用(我使用"puts“帮助我在该实例中记录会话)登录。此时，会话散列具有session_id和user_id )：
def login!
session[:user_id] = @user.id
puts "login_session: #{session.to_hash}
浏览 4提问于2021-07-15得票数 3
2回答
在Django中编辑其他用户的会话
django、session
我该怎么做呢？
request.session['key'] = 'value'
对于用户，哪个user_id是47？
请记住，我当前没有使用该用户登录，我想在shell中登录。
浏览 0提问于2012-01-18得票数 1
回答已采纳
2回答
在php应用程序中进行用户身份验证的最佳且安全的方法
php、mysql、authentication
我需要知道我在php应用程序中使用的用户身份验证码有多安全。
这是我的登录检查函数
// Is Login
//*********************************************************************************
public function isLogin()
{
$validation = new Validation();
if(!$validation->isEmpty($_SESSION["AdminId"]) && !$validation->isEmpty
浏览 1提问于2012-10-30得票数 0
1回答
按user_id查找并终止所有活动会话
ruby-on-rails、session、session-cookies
我在一个Rails 6应用上使用基于cookie的会话，设置如下：
Rails.application.config.action_dispatch.cookies_serializer = :marshal
Rails.application.config.session_store :cookie_store, expire_after: 14.days
用户更改密码后，我想终止他的所有活动会话，这些会话可能在其他浏览器和/或设备上。如下所示：
ActionDispatch::Session::CookieStore.where(user_id: session[:user_id]).de
浏览 0提问于2020-11-10得票数 1
3回答
在Rails中，使用User.find_by_id(session[:user_id])识别用户的安全性如何？
ruby-on-rails、devise、authlogic、restful-authentication
例如，Rails Restful身份验证使用
User.find_by_id(session[:user_id])
若要在第一次尝试中找到用户，请执行以下操作。所以
如果会话仅通过使用cookie来存储(这难道不是只使用cookie存储会话信息的Rails选项吗？)，那么用户id 12345的用户不能将其cookie的值从12345更改为12346并假装是另一个用户吗？
作为旁注
如果会话是由一个session_id作为一个cookie，并在DB中查找会话信息，那么另一个人就不能窃取这个cookie并假装是那个用户吗？(通过拦截互联网流量窃取cookie )
或者，由于第三种选择
浏览 1提问于2011-02-25得票数 2
4回答
如何保护cookie值中的用户ID
php、mysql、sql、cookies
登录用户后，我将用户ID保留在cookie内($_ cookie ' user_id ')，并在此之后检查mysql是否在cookie内设置user_id，以及数据库中是否存在user_id：
SELECT * FROM users WEHERE user_id = '$_COOKIE[user_id]'
它可以工作，但Cookie值可以由每个客户端更改，因此客户端可以将cookie user_id设置为1或2,3,4，它将被记录下来，这样他们就可以攻击页面。
我想以某种方式散列或保护我的cookie user_id值。我希望你能理解我。你能给我一些建议吗？
浏览 0提问于2014-06-17得票数 5
5回答
我的PHP登录系统有多安全？
php、security、encryption、authentication
我对PHP很陌生，这也是我第一次登录系统，所以如果你们能够查看我的代码，看看是否能发现任何安全漏洞，那就太好了：
注意:我是消毒所有用户的输入，虽然它没有显示在这里。
注册：
步骤1: --我接受用户选择的密码，并通过以下函数运行：
encrypt($user_chosen_password, $salt);
function encrypt($plain_text, $salt) {
if(!$salt) {
$salt = uniqid(rand(0, 1000000));
}
return array(
'hash'
浏览 3提问于2011-12-31得票数 40
回答已采纳
5回答
传统PHP应用程序和新的Ruby on Rails应用程序的巧妙集成
php、ruby-on-rails、interop
我们有一个旧的遗留PHP应用程序。现在我想用Ruby on Rails编写一个新的应用程序模块。
部署是一个问题。我猜应该可以在一台Apache服务器上运行PHP app (通过mod_php)和RoR app (通过mod_proxy / mongrel)。我不想使用mod_rails，因为它需要通过fcgi运行php。打破某些东西的风险也是如此。PHP和RoR将使用相同的数据库。
棘手的部分是如何将登录信息从PHP应用程序传递到RoR应用程序。用户登录到PHP，他们的信息存储在PHP会话数据中。RoR应用程序将被放置在主PHP应用程序的子目录中(例如www.example.com/rail
浏览 0提问于2009-01-28得票数 2
回答已采纳
1回答
如何在rails会话到期时触发操作？
ruby-on-rails、ruby、session、ruby-on-rails-4
我有一个用户可以登录到我的Rails应用程序。我自己用会话控制器编写了这些函数。我还在session_store.rb中设置了会话到期的时间。
这一切都很好，但我还想跟踪什么时候用户登录或注销。现在，当用户手动完成登录和注销时，我可以跟踪它。但是，当会话到期时，我的"sessions#destroy“选项不会被触发，因此不会设置注销时间。
是否有可能在会话到期或会话被rails杀死时触发操作？
谢谢!
更新：
对不起，我应该包括我的一些代码：
app/controllers/sessions_controller.rb
class SessionsController < App
浏览 0提问于2014-06-03得票数 0
1回答
$_SESSION是否足以保护网页的安全？
php、mysql、session
我正在运行一个简单的服务，用户必须登录才能操作特殊的功能。
我的MySQL数据库存储username、password和user_id。
当用户想要登录时，他们必须提供他们的用户名和密码，并张贴到profile.php。
profile.php做了一个简单的检查：
// Sanity Check
if(empty($_POST['smart_email'])|| empty($_POST['smart_password']))
{
echo 'Sorry, wrong login/passwd';
exit;
}
else
{
浏览 1提问于2015-11-27得票数 6
回答已采纳
5回答
我应该同时使用会话和COOKIE，还是只使用COOKIE？
php、session、cookies
我在我的网站上有一个用户登录系统，我有一个困惑。目前，我在用户登录系统中没有“记住我”复选框。目前，我正在使用类似这样的东西来登录用户。
$_SESSION['user_id'] = $_POST['user_id'];
$_SESSION['user_name'] =$_POST['user_name'];
但现在，我想要设置一个“记住我”复选框，为此我需要使用COOKIE。我想知道程序应该是什么
If user checks the 'Remember Me' Checkbox I need to use CO
浏览 0提问于2013-05-09得票数 0
回答已采纳
7回答
PHP登录安全性
php
我就是这样构建一个登录系统的：
登录：
检查用户与数据库一起提供的用户名和密码。
如果用户名和密码正确，则只在会话中存储用户ID，如下所示：
$_SESSION'userid'=$userid；
如果用户已经检查了保持登录的选项，那么设置2个cookie，1个带有userID和其他散列字符串。
以检查用户是否已登录：
检查会话是否存在，用户将被记录。还好吗？
如果会话不存在，请检查cookie、userID和散列字符串是否都存在。
如果两个cookie都存在，则验证它们。
由于会话存储在服务器中，所以只存储userID是否安全？用户是否可
浏览 9提问于2011-03-10得票数 0
回答已采纳
3回答
如何使$_SESSIONs更安全？
php、security、session
似乎最流行的思想流派是随机生成会话ID，在用户登录时重新生成会话ID，并在现有用户登录时定期重新生成会话ID，这只是为了额外的安全性。
我正在使用另一个解决方案，但我不是一个经验丰富的PHP专家，我担心有一个明显的安全漏洞(或两个...或者更多)我可能错过了。
如果您能看一下下面的内容，并告诉我它可能会如何被攻破，我将不胜感激。
该脚本创建一个绑定到用户机器的会话ID，并始终保持不变。我在考虑将当前日期包含在散列中，但我们的夜班工人将在午夜注销。并不是说我会听到他们的抱怨;)
我确实意识到，如果两个操作系统和浏览器相同的用户坐在咖啡馆里，使用免费的WiFi，使用IP地址很容易被滥用，但这是为了
浏览 0提问于2010-11-27得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
