部署标志需要的 Gemfile.lock 的。请确保你已经检查您的 Gemfile.lock 到版本控制，然后再部署。

has_many 接受一个 block，可以给关联集合定义方法 http://apidock.com/rails/ActiveRecord/Associations/ClassMethods/has_many#461-User-a-block-to-extend-your-associations

我觉得顶楼写法也没问题

我一般不这么用，如果要实现一个 setattr：

def setattr(object, name, value)
  unless object.respond_to?(name) || object.respond_to?("#{name}=")
    object.singleton_class.class_eval do
      attr_accessor name
    end
  end

  object.send "#{name}=", value
end

#3 楼 @yeyong14 https://github.com/rails/strong_parameters

Unpermitted parameters: photo, photo_cache

如果要做 Android 版，发 play 和下载包行了，无视国内菜市场。

你代码没格式化好。

select 的第一个参数是 select 的 name，不应该是个 id。http://apidock.com/rails/v3.2.13/ActionView/Helpers/FormOptionsHelper/select

options_from_collection_for_select 第一个参数是个 collection，不应该是单个对象。而且这个方法有 3 个参数。 http://apidock.com/rails/ActionView/Helpers/FormOptionsHelper/options_from_collection_for_select

不知道为什么你的截图在我这看有大段空白。

用 markdown 格式将你的代码文本贴上来。

ruby you code

楼主查过文档了吗，理解上遇到了什么问题？

#12 楼 @kingwkb session 带有签名，用户改不了。

#10 楼 @kingwkb cookie_store, 可以在 session 里面存一个过期时间，然后在 application_conroller.rb 给所有 action 加一个前置过滤器检查过期时间，过期就清空。

#5 楼 @kingwkb 是的，4 楼链接给出了很多方案怎么提供安全性。

#3 楼 @kingwkb 这叫做 seesion 劫持

http://guides.rubyonrails.org/security.html#session-hijacking

rubychina 授权过后就直接注册了，没有补充资料这一步，不用存 session。

授权完毕还要补充注册信息的体验并不好。

#3 楼 @howiehu 这方法不错。

把需要的信息提出来存 session，oauth 我记得有 access_token 和 access_secret 还有不一定提供的 id 三个字符串，不至于把 cookie 撑爆。

存 session 是打算做什么？

我看最新版 spree 代码提供了个 require_zipcode? 的方法可以覆盖。

#61 楼 @cderong 我觉得你这句“智商”才是攻击性语言。

#24 楼 @aikko 把能缓存的都缓存了，让每个页面只有必要的查询（内容和评论），然后都是读片段缓存。

comments 列表也可以缓存的，以 post 做为 key，借助 ActvieRecord 的 :touch 更新。

#8 楼 @aikko 这缓存空间可大了，没看到动态的部分。

comment 片段抽成局部模板，然后用 cache_digests https://github.com/rails/cache_digests

#6 楼 @aikko 哪部分是动态的，看能不能用 js 渲染，比如 time_ago 之类。

comments 不会是动态吧？

cache 没做好，太多 render 了。

:symbol 本身是个值，值为 :symbol

需要变量用 String，见 1 楼

#33 楼 @aptx4869 为什么你会这么想？

#28 楼 @aptx4869 所以说删掉 Gemfile 那行不就行了？

#15 楼 @aptx4869 Gemfile 去掉，app/assets/javascripts/application.js 去掉 turbolink 那行。

memcache

这篇估计用得着

说说 PJAX，Turbolink，以及 Basecamp 的前端方案 http://blog.chloerei.com/articles/834b424d-talk-about-pjax-turbolink-and-basecamp