不要强迫自己用不喜欢的东西。

#4 楼 @zhangyanan 这是 Ruby

Right#url 是个 public 方法

请轻喷

这意思是默认回帖就是喷？

#3 楼 @chairy11 不会，说不定还会降级 http://ruby-china.org/topics/11049

#15 楼 @QueXuQ 开了 SSL，就无法窃听 cookies，而 httponly 和 secure 是防止第 3 方 js 和非加密请求泄露 cookies 的。这个 cookies 安全了，但是没对用户加密，用户可以操作浏览器改。

而如果 cookies 加密了，并不代表它安全，因为没开 SSL 的话，中间人可以窃听 cookies，只要伪装 cookies 就行了，不用解密它的内容。

所以针对你要防的内容，选择对应措施，或者所有手段都用上。

#15 楼 @QueXuQ 安全跟加密不是一个概念。

#1 楼 @luikore 更好的 weibo 这样？

没有上下文，我看得莫名其妙。

#4 楼 @QueXuQ 是的。

#2 楼 @QueXuQ cookie 没加密。

session 是加密过的，需要拿到 config / initializers / secret_token.rb 里面的密钥才能伪造，所以使用开源项目一定要改这个密钥。

另外还可以窃听网络截获别人的 cookie，为了预防这种攻击要用 SSL。

#4 楼 @zhangyanan 会加载

#6 楼 @zhangyanan 是的

#16 楼 @waitingaminute 信息不够，整个 request header 贴上来，还有 response 的内容。

#14 楼 @waitingaminute 为什么要用 onclick 事件，这个 form 是普通的 form 还是 ajax 提交，用浏览器调试面板 Network 栏看请求情况，发出了什么请求，有没有错误。

#9 楼 @waitingaminute 原来页面写了什么， show me the fu*king code!!!

#7 楼 @waitingaminute layouts/flows 里面有没有 yield。

#7 楼 @waitingaminute user/confirm_complete 写了什么内容，预期显示什么内容，实际显示什么内容。

跳转是专指 redirect 的，楼主要的是 render 吧。render 失败报什么错楼主要列出来啊。

http://ruby-doc.org/stdlib-2.0.0/libdoc/observer/rdoc/Observable.html

用系统的 cron 吧。

因为简单。

跟 erb 一样，先了解 erb

报手机浏览器版本

當你一直往上把事情弄得太抽象，就會像上太空一樣沒有氧氣。有時候這些聰明的思想家就是停不下來，然後就創造出這些荒唐又無所不包的高層次宇宙景像，這些東西什麼都好，就是完全沒有實際的意義。

http://local.joelonsoftware.com/wiki/The_Joel_on_Software_Translation_Project:%E6%9E%B6%E6%A7%8B%E5%A4%AA%E7%A9%BA%E4%BA%BA

#28 楼 @limkurn 我也不知道为什么请求的是 localhost，到了路由里面拿到的是 0.0.0.0 了。

对于企业，Google 每位用户每月 $5 很小额吧？

#26 楼 @limkurn 打开浏览器调试面板 -> Network -> 地址栏输入 localhost:3000 -> 查看 '/' 的链接情况，看看 Header -> Request Header 里面的 Host 是什么。

#24 楼 @limkurn 奥，我写错了，是 confg/app_config.yml。里面设置的 host 是什么？我看日志访问的是 0.0.0.0。

#22 楼 @limkurn 因为支持多域名，所以要在 config/app_config.rb 里面设置主站域名，默认用 localhost 访问。