#4 楼 @QueXuQ 是的。

#2 楼 @QueXuQ cookie 没加密。

session 是加密过的，需要拿到 config / initializers / secret_token.rb 里面的密钥才能伪造，所以使用开源项目一定要改这个密钥。

另外还可以窃听网络截获别人的 cookie，为了预防这种攻击要用 SSL。

#4 楼 @zhangyanan 会加载

#6 楼 @zhangyanan 是的

#16 楼 @waitingaminute 信息不够，整个 request header 贴上来，还有 response 的内容。

#14 楼 @waitingaminute 为什么要用 onclick 事件，这个 form 是普通的 form 还是 ajax 提交，用浏览器调试面板 Network 栏看请求情况，发出了什么请求，有没有错误。

#9 楼 @waitingaminute 原来页面写了什么， show me the fu*king code!!!

#7 楼 @waitingaminute layouts/flows 里面有没有 yield。

#7 楼 @waitingaminute user/confirm_complete 写了什么内容，预期显示什么内容，实际显示什么内容。

跳转是专指 redirect 的，楼主要的是 render 吧。render 失败报什么错楼主要列出来啊。

http://ruby-doc.org/stdlib-2.0.0/libdoc/observer/rdoc/Observable.html

用系统的 cron 吧。

因为简单。

跟 erb 一样，先了解 erb

报手机浏览器版本

當你一直往上把事情弄得太抽象，就會像上太空一樣沒有氧氣。有時候這些聰明的思想家就是停不下來，然後就創造出這些荒唐又無所不包的高層次宇宙景像，這些東西什麼都好，就是完全沒有實際的意義。

http://local.joelonsoftware.com/wiki/The_Joel_on_Software_Translation_Project:%E6%9E%B6%E6%A7%8B%E5%A4%AA%E7%A9%BA%E4%BA%BA

#28 楼 @limkurn 我也不知道为什么请求的是 localhost，到了路由里面拿到的是 0.0.0.0 了。

对于企业，Google 每位用户每月 $5 很小额吧？

#26 楼 @limkurn 打开浏览器调试面板 -> Network -> 地址栏输入 localhost:3000 -> 查看 '/' 的链接情况，看看 Header -> Request Header 里面的 Host 是什么。

#24 楼 @limkurn 奥，我写错了，是 confg/app_config.yml。里面设置的 host 是什么？我看日志访问的是 0.0.0.0。

#22 楼 @limkurn 因为支持多域名，所以要在 config/app_config.rb 里面设置主站域名，默认用 localhost 访问。

按照 Simple Form 的思路，也可以通过改 Ruby 代码统一改成顶楼那种模式。我是觉得 View 代码就应该写在 View 里，因地制宜，不然会不自觉思考用 Simple Form 要怎么实现。

#62 楼 @aptx4869 看来你们以后也不打算把前端交给前端干了。

“不，你不能改 HTML，要改 Patch！” “不不，你不能只改一个 Form！要不全改要不新建一个 Builder。” “为什么你创建那么多 Builder？！”

另外，Rails 本身就能自定义 FormBuilder：

http://guides.rubyonrails.org/form_helpers.html#customizing-form-builders

#58 楼 @yuan 是一样的，因为有个 https://github.com/thoughtbot/shoulda-context ，说 context 比较容易搜到东西。

#52 楼 @Los 因为相关问题太多了，回帖告诉楼主不要用 XX 又显得不友好。

#17 楼 @yuan context 确实是好东西。minitest 写了两套语法，却没给 Test::Unit 加上 context。

头像有问题。

#42 楼 @hooopo 你早说啊，你为什么不早说？你应该早说的啊！

@hick 过头了。

#33 楼 @imlcl Rails 常用 FactoryGirl，其他的 FakeWeb 之类看情况用。我是不严谨的 TDD，我感觉 Test::Unit 更符合我的思维一些。可能你学的时候看的例子是 Rspec，所以觉得适合你的思维。