rails 3 protect_from_forgery什么也没做 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

如果我不包括一个真实性令牌，那么protect_from_forgery with：:exception不应该引发错误吗？

ruby-on-rails、ruby

我的理解是，如果表单被提交并且没有authenticity_token输入，Rails中默认的authenticity_token将导致错误。我的表格是这样的(用细长的)

浏览 7提问于2017-06-13得票数 1

回答已采纳

2回答

Proguard什么也没做

android

我已经根据这个链接设置了proguard：除了Activity类之外，我的所有代码都在一个库中(作为源文件)。我读到activity类不会混淆，但我想知道是否必须在我的构建文件中设置一些不同的东西来包括库文件？

浏览 1提问于2010-11-04得票数 1

1回答

使用嵌套资源发布

ruby-on-rails-3

有人知道我为什么会犯这个错误吗?如何解决呢？

浏览 0提问于2011-05-18得票数 0

回答已采纳

1回答

setAttribute什么也没做

php、html、dom

implode("*",$splited);} 但是setAttribute什么也没做

浏览 0提问于2013-06-16得票数 0

回答已采纳

2回答

UIScrollView scrollRectToVisible什么也没做

iphone、objective-c、uiscrollview

我真的不确定为什么这不起作用，希望你能帮我找到丢失的部分。我有一个启用了分页功能的UIScrollView。我用它来滚动浏览教程。我有一个按钮，当点击时，应该滚动回用户的教程开始。所有的变量都进行了适当的设置，但是当我调用scrollRectToVisible时，滚动视图什么也不做。有什么想法吗？

浏览 1提问于2011-01-23得票数 2

回答已采纳

1回答

生产环境中的Rails4 InvalidAuthenticityToken随机错误

ruby-on-rails、ruby-on-rails-4

我从Rails3升级到Rails4，现在我在生产环境中只针对不同的操作随机得到InvalidAuthenticityToken错误。我试过了，但我不能复制它。params散列包含真实性令牌。Parameters : {"utf8"=>"✓", "authenticity_token"=>"26+QxdF3aHveYkibn9DJ8Hgz6mUna2v8MOp1bnM78cg=", "sessionsessions"

浏览 1提问于2013-11-05得票数 3

4回答

Rails 4.2升级到ActionController::InvalidAuthenticityToken中的5结果

ruby-on-rails、devise、csrf-protection

因此，我有一个完全正常工作的4.2 Rails应用程序，其中我使用devise进行电子邮件登录，以及一个完全设计的与Oauth无关的omniauth流。Environment: Development protect_from_forgery with: :exception, prependcode=AQTYEqh7Ly5soZIFs_XfERBDL-EzRb-q_tkJgIIpLZWhlpcNLG6Ib9dQg2_74gRjDquZp_B3zTXjaBgpoRnJgbVoyV

浏览 84提问于2017-07-10得票数 0

5回答

Rails:如何在Rails API模式下实现protect_from_forgery

ruby-on-rails、security、csrf、ruby-on-rails-5

我有一个Rails 5API应用程序(ApplicationController < ActionController::API)。需要为这个API的一个端点添加一个简单的GUI表单。我试过了，protect_from_forgery prepend: true, with:exception，没有效果。我可以通过注释protect_from_forgery with:exception来“解决”这个问题。但我的理解是，这是关闭CSRF保护在我的形式。(我要保护CSRF。)我刚刚比较了这个应

浏览 4提问于2017-03-14得票数 36

回答已采纳

2回答

jqgrid - viewGridRow似乎什么也没做

jquery、jqgrid

我有一个测试用例，我想我几乎涵盖了我可以在文档中找到的所有需求，以便能够像在中选择一样查看网格行表单。我现在可能对此太深入了，但我根本没有收到任何javascript错误/警告来跟进……有人能在路上帮我吗？谢谢你的帮助。如果你尝试的时候代码确实出错，我正在尝试一些东西，所以我会确保在完成后它是语法检查的。

浏览 1提问于2012-12-11得票数 0

回答已采纳

1回答

如何在rails应用程序之间传递CSRF令牌

ruby-on-rails、ruby-on-rails-3、csrf

我们的rails3应用程序与另一个rails应用程序对话，该应用程序公开为REST函数。在向REST服务发出的所有post调用中，我们将得到以下警告后迁移到rails3。Can't verify CSRF token authenticity 当我们对REST服务进行POST调用时，应该如何将csrf令牌传递给REST服务，ApplicationController有protect_from_forgery方法，而调用也在handle_unverified_r

浏览 5提问于2012-02-04得票数 14

2回答

Rails安全会话和cookie不适用于CDN。

ruby-on-rails、amazon-web-services、session、cookies、session-cookies

Rails.application.config.session_store :cookie_store, key: '_K_session', secure: trueresource "aws_cloudfront_distribution" "main_rails_app" { domain_name= "${aws_elastic_beanstalk_environment.ma

浏览 0提问于2018-06-25得票数 0

回答已采纳

1回答

我的闪存警报有时会消失，但不会一直消失。

ruby-on-rails

color: white; letter-spacing: 1px;"> </div>为什么这对第一个例子有效

浏览 5提问于2019-03-06得票数 1

回答已采纳

1回答

gulp concat似乎什么也没做

gulp、gulp-concat

我正在尝试连接几个javascript文件作为我的gulp构建的一部分。我正在尽可能地遵循“文档”，但那里没有太多的答案。以下是我正在使用的命令。{ return gulp.src(['/app/core/threejs/*.js']) .pipe(gulp.dest('

浏览 2提问于2016-09-18得票数 1

2回答

使用devise CORS或CSP？问题

ruby-on-rails、ember.js、devise

我正在开发一个前台带有Ember的无头Rails应用程序。我一直在尝试使用devise进行身份验证。ActionController::InvalidAuthenticityToken我在缺省端口:3000本地运行我的railsbutton> {{errorMessage}}class App

浏览 0提问于2018-05-12得票数 1

1回答

升级到Rails5后，我在尝试登录时收到无效的CSRF令牌错误

ruby-on-rails、ruby-on-rails-5

我使用devise进行身份验证，但是在我从Rails4升级到Rails5之后，即使CSRF令牌在请求中，我也无法登录。Processing by Users::SessionsController#create as HTML Parameters: {"utf8"=>"✓", "authenticity_token"=>"q3Ui2rNEIIuRcpNxpbhbIxYLWuYcfd4FxBzIHKgBvdFLUZ96gTIJSQ37kfziG82Vg77

浏览 0提问于2019-04-02得票数 1

1回答

Rails管理-使会话助手变量可用于配置

ruby-on-rails

我正在构建我的第一个rails应用程序，不知道如何使helper实例变量可用于RailsAdmin.config。如果当前登录的用户拥有管理权限，我只允许访问rails管理。endendclass ApplicationController < ActionController::Base protect_from_forgery

浏览 3提问于2017-04-23得票数 0

回答已采纳

8回答

HttpServletRequest - setCharacterEncoding似乎什么也没做

java、character-encoding、servlets

我使用了"request.setCharacterEncoding(" UTF-8 ");"，但它似乎什么也没做-读取的信息不是UTF-8。我做错了什么？

浏览 1提问于2010-07-19得票数 25

回答已采纳

1回答

Google.script.run什么也没做

google-apps-script

我已经在下面包含了代码，它几乎是从应用程序脚本视线中复制和粘贴的，所以不确定有什么问题。另外，我的控制台和日志也没有返回任何内容。任何帮助都将不胜感激。

浏览 1提问于2021-05-18得票数 1

2回答

我的代码似乎什么也没做

c++

没有做任何事情，当我调用get()时，它甚至不让我输入，甚至我的IDE都声明“语句没有效果”。#include <cstring>{int tempfussd[800], kint, pint, tint[5], c, lame; cout &

浏览 1提问于2012-11-08得票数 0

回答已采纳

1回答

ActionController失败的脚手架测试：：InvalidAuthenticityToken

ruby-on-rails、ruby-on-rails-4

在Rails 4.1.6中，当运行使用脚手架生成的测试时，我会得到InvalidAuthenticityToken错误。是否有任何方法禁用特定测试的真实性令牌检查？rails g scaffold user name:string email:string password_digest:string输出：UsersControllerTest

浏览 3提问于2014-10-20得票数 6

回答已采纳

点击加载更多