我创建了一个会话，我有这样的代码 # sinatra.rbget '/foo' do
session[:message] = 'Hello World!'
浏览 11提问于2019-10-01得票数 1
回答已采纳
我对Sinatra使用Rack::Session::Pool存储会话信息有问题。我想做的是通过使用'POST /dataset'将信息附加到会话散列中来'post‘一些数据，然后使用'GET /dataset'并返回' session’散列的内容来检索它。但是，当我尝试返回值时，'session‘散</
浏览 1提问于2013-09-03得票数 1
2回答
我正在做一个Sinatra项目，并在会话中设置了一些变量供以后使用。class MyMiddleware @app = append
puts &
浏览 3提问于2012-02-02得票数 5
3回答
我正在尝试使用Sinatra中的重定向和会话在站点中传递一些数据。下面是一个简化的示例，使用PrettyPrint进行调试：require 'sinatra'
end
get '/redir' d
浏览 0提问于2011-07-19得票数 6
回答已采纳
2回答
我还没有找到一个很好的答案。如何让我的Rails应用程序和Sinatra应用程序(安装在我的Rails应用程序的config.ru中)成功地共享会话？如果我先访问我的Sinatra应用程序，然后访问Rails应用程序，我会得到一个类似于undefined method sweep for {}:Hash的错误，大概是因为Rails使用一个自定义的Hash子类来存储会话</e
浏览 5提问于2012-02-03得票数 3
回答已采纳
1回答
由于某些原因，我的应用程序中没有设置会话变量。我正在使用Sinatra 1.2.1。下面是一段代码： class App < Sinatra::Base
enable :sessions
end
page = request.env["sinatra.error"
浏览 2提问于2011-04-12得票数 11
回答已采纳
2回答
为了管理地址簿应用程序中的错误，我初始化了一个数组，如下所示然后当我发布一些东西时，它会检查是否有空字段。如果是，则为每个空字段在数组中添加一条记录，然后重定向到/add页面，如下所示if params[:fname] == "" <% end %>
<
浏览 0提问于2011-11-24得票数 0
回答已采纳
我向Sinatra应用程序发出了POST请求。我注意到参数以StringIO的形式到达服务器。可以使用request.body.read读取它。但是，它只能读取一次。要再读一遍，我需要运行request.body.rewind (哈哈，Sinatra)。
为什么它是这样设计的？我可以看到这在流数据中很有用，但还有其他应用程序吗？
浏览 1提问于2014-12-09得票数 10
我正在使用Sinatra创建一个站点，一切都很顺利，或者直到我需要访问before块中的params[]散列。]) # ... more code, snipped to keep it shortend
但问题是，我不能在before块中调用params[]散列，有人有什么想法吗？我之所以把这段代码放
浏览 1提问于2011-07-21得票数 1
在sinatra中分配可用于所有视图(所有erb文件)的变量的最佳方式是什么？@@a = "hello" erb :index erb :page在index.erb和page.erb文
浏览 0提问于2015-12-28得票数 2
1回答
在数据库中，PK的唯一性非常重要。通常将PK设置为增量整数或基于哈希值。很容易知道如何保证增量整数的唯一性，但我不知道如何保证基于散列的值的唯一性。
保证基于散列的键的唯一性的常用方法是什么？你能推荐一些文章吗？
浏览 1提问于2012-02-16得票数 0
查看其他人编写的代码(用于数据筛选)。试图弄清楚以下究竟是什么意思：
session[:filters][controller][session[:user]] -？
浏览 4提问于2017-05-05得票数 0
回答已采纳
1回答
发送用户名和密码作为明文，但通过HTTPS；然后在服务器散列(salt+password)上，并将其与数据库中的散列进行比较。(盐是按用户计算的)干杯
PS:我正在使用Ruby/Sinatra，我想我会通过lighttpd提供服务。
浏览 1提问于2010-03-10得票数 0
1回答
会话中的密码安全性
、、、、
我们没有存储明文密码，而是使用计算成本高的强哈希函数和随机盐来阻止彩虹攻击等。
但当用户处于会话中时，通常会将他或她的用户名与其密码的散列一起存储为cookie，以验证会话。如果用户的浏览器cookie空间被破坏，攻击者不是可以获得一个更容易的目标来破解username+会话散列，而不是用户名+通过散列
浏览 2提问于2015-07-24得票数 1
3回答
我已经使用c# & asp.net创建了一个web身份验证应用程序，并想要了解您认为它有多安全。所有导航都由https完成。
在注册中与#1相同，但包括用户名。如果确定，设置步骤1会话变量。要求新的pwd。使用LINQ
浏览 5提问于2009-01-29得票数 3
回答已采纳
2回答
我是一个从事网页应用程序设计的学生。我是新的网络会话和与网络会话相关的安全问题。如果用户使用联机帐户创建表单创建密码，则以下步骤1.正确和2.足以确保密码安全地保存在服务器中：
用户单击表单“提交”按钮后，表单数据，包括。在MySQL数据库中
浏览 1提问于2020-06-14得票数 0
我正在尝试将Redis配置为Java应用程序中的缓存层。具体来说，Redis的目的是维护会话状态。应用程序中的每个用户将以下列方式表示：
Jedis#hset(byte[] key,
浏览 1提问于2019-02-21得票数 1
5回答
我想使用来自锂的"cookie“会话适配器。在用户登录后，我将使用他的散列密码创建一个cookie。如果存在此cookie，并且散列密码与数据库中的密码匹配，我将自动登录。
这安全吗？好的，我不是说在cookie中有实际的散列，而是一个加密的散列。我不想让任何人知道
浏览 0提问于2013-01-13得票数 4
回答已采纳
2回答
我理解TLS握手的基本步骤。我的问题是，单向散列在以下步骤中的位置和方式？被散列的是会话密钥吗？许多文本提到原始的“消息”是用来检查完整性的，但这到底是什么“信息”呢？关于这个主题，我已经看过IBM文档了，但是对于散列如何适合下面的步骤，我仍然感到困惑。如能
浏览 0提问于2018-06-03得票数 1
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
