开始项目的时候可以用 CSS 框架。 http://usablica.github.io/front-end-frameworks/

本来没有什么前端后端。

我 3 楼起了个坏头，应该受到谴责，谴责之余，我要告诉楼主为什么这贴是个坏问题，顶楼的问题没有提供以下信息：

1. 为了解决这个问题，查了什么资料了
2. 为了解决这个问题，做过什么试验了
3. 如果依然没有解决问题，遇到的了什么错误，详细信息是什么

现在的问题，我看得出就是 gettting started 没看完，遇到一个不懂的词就粘贴过来问，这样的问题我想没有人会认真答的，除非他很闲。

楼主也应该认真阅读《提问的智慧》 http://www.wapm.cn/smart-questions/smart-questions-zh.html

你是说用 Mailer render 内容，然后用别的 api 发？

Mailer 对象的正文可以这样取

CustomMailer.say_hello.body.raw_source
=> "hello\n..."

#6 楼 @cestivan 那么要看你用的邮件服务的 API 是什么啊

像 mailgun 文档同时提供了 curl Ruby Python PHP Java C# 的例子

http://documentation.mailgun.com/user_manual.html

#22 楼 @Ryan 用工具做它该做的事，slim 是 html 模板。

1. 直接调用 api，比如 rest-client（简单）
2. 自定义 Mailer，覆盖 deliver! 方法 http://mdushyanth.wordpress.com/2011/08/06/custom-mail-delivery-method-in-rails-3/

https://github.com/ryanb/cancan/wiki/authorizing-controller-actions

这个时候传进去的

authorize! :show, @project

#2 楼 @Peter 还没找过，我看文档完成度已经很高了，不用二次开发。

我不喜欢 .col-xs- 这样的 class，分得太细了。

如果新建项目我会用 http://semantic-ui.com/

这书必看。

Read The Fu*king Manual

#20 楼 @chairy11 如果觉得 rails_admin 够用，不如找个数据库的图形客户端好了。

#17 楼 @chairy11 之前有人说我那篇“你不需要这些 gem”应该把 rails_admin 写上，我说没看见人用，祸害不大，不用写了。

浏览器调试直接看现在的 css 是什么样的

不要强迫自己用不喜欢的东西。

#4 楼 @zhangyanan 这是 Ruby

Right#url 是个 public 方法

请轻喷

这意思是默认回帖就是喷？

#3 楼 @chairy11 不会，说不定还会降级 http://ruby-china.org/topics/11049

#15 楼 @QueXuQ 开了 SSL，就无法窃听 cookies，而 httponly 和 secure 是防止第 3 方 js 和非加密请求泄露 cookies 的。这个 cookies 安全了，但是没对用户加密，用户可以操作浏览器改。

而如果 cookies 加密了，并不代表它安全，因为没开 SSL 的话，中间人可以窃听 cookies，只要伪装 cookies 就行了，不用解密它的内容。

所以针对你要防的内容，选择对应措施，或者所有手段都用上。

#15 楼 @QueXuQ 安全跟加密不是一个概念。

#1 楼 @luikore 更好的 weibo 这样？

没有上下文，我看得莫名其妙。

#4 楼 @QueXuQ 是的。

#2 楼 @QueXuQ cookie 没加密。

session 是加密过的，需要拿到 config / initializers / secret_token.rb 里面的密钥才能伪造，所以使用开源项目一定要改这个密钥。

另外还可以窃听网络截获别人的 cookie，为了预防这种攻击要用 SSL。

#4 楼 @zhangyanan 会加载

#6 楼 @zhangyanan 是的