#15 楼 @kidult Passenger 有官方 deb 包，不用编译。

楼主把你的所有配置贴出来。

#13 楼 @yiming 如果数据库存 remember_token_digest，似乎支持不了多设备登录？

当然根据不同应用场合有不同的安全级别，目前我做的应用能拿到数据库就已经没什么可偷了。

#6 楼 @so_zengtao 用 id 查可以少加一个索引。并且我在 campo 的实现里面没有设 token 字段，而是把 password_digest 再 SHA512 hash 一遍得到一个 token。

#3 楼 @so_zengtao 我打算改成 session 存 user_id 和 token，根据两个值来判断登录用户。

其实就是 1280 图片撑到 1920 就不够清晰了。

没有代码是怎么讨论的……

#1 楼 @saiga devise 应该是存了 user_id 和 token，我也打算改成这样，避免 cookie 泄露之后无法让它失效。

先升级到 2.1

楼主转载要关注时效性……

#27 楼 @cqzhangkang 我觉得看完《web 开发敏捷之道》之前不用看其他资料（看也不知道那些方法怎么来的）。英文阅读没问题可以看原版最新版 http://pragprog.com/book/rails4/agile-web-development-with-rails-4 ，免去学习版本差异。不过工作场合用的不一定是最新版，也许还要逆着去看版本差异。

#7 楼 @huacnlee 我是不建议支持视频的，贴链接就够用了。

#5 楼 @Seabornlee 都是安全漏洞很大。

#2 楼 @lgn21st markdown 兼容 html。直接允许嵌播放器的代码会有安全问题，一个方案是贴链接，解析的时候从链接中抽出视频 id 转换成嵌入代码。

#4 楼 @cameo puma 进程管理是通常的 Linux 进程管理，启动的时候通过配置参数把进程 ID 写到一个 .pid 文件里面，重启的时候读取这个 .pid 文件里的进程 ID，然后发送信号。puma 定义用 -SIGUSR2 信号重启。二楼例子不能直接运行因为 .pid 文件路径名没有写全，而且也不知道你怎么配置 .pid 文件路径。

如果你觉得管理进程很麻烦，推荐用 Passenger。

我屏幕分辨率 1920x1080，有些图片不够清晰～

Model.find(:all, :conditions => ['name LIKE ?', "%#{search}%"]

这个是挺早前的语法了，楼主的那本《web 开发敏捷之道》是不是旧了？

Rails 每个主要版本升级都有很多变化。

Ruby on Rails 4.1 Release Notes 每次发布第一时间看。

哦，用来整理更新的。

这些图要怎么用的？没学过的看不懂，学过的用不着。

招聘移动到招聘节点。

《web 开发敏捷之道——应用 rails 进行敏捷 Web 开发》 :plus1:

为什么要学 simple_form？你不需要这些 Gems http://chloerei.com/2013/11/22/you-do-not-need-these-gems/

#3 楼 @huacnlee 那点击查看原图？

图片不如保留原图算了？

#48 楼 @huacnlee 能确定是哪个组件的问题么？既然浏览器能连上，是不是在客户端修复？

#5 楼 @6233843 新手常见的是：

session[:user] = current_user

推荐的是

session[:user_id] = current_user.id

#39 楼 @lgn21st 高瞻远瞩、审时度势、运筹帷幄、决胜千里、疾风劲草、路遥马力！

cookiestore 的限制是大小限制，cookies 不能超过大约 4K 大小，所以不要往 session 里面塞大的对象。

cookiestore 没有这个问题。

#18 楼 @ruohanc passenger 权限比自己管理还简单，检查应用根目录所属用户，然后用这个用户身份运行。但是为了安全，不能用 root 用户运行。