一年 Rails 开发经验应该是什么样的水平？

aoreki — Sun, 04 Jun 2017 18:52:53 +0800

因为喜欢 ruby，所以想从事 rails 开发，但是看到招聘信息至少都需要 1 年 rails 开发经验，所以有此一问。

自己写 ruby 其实也快两年了，做的测试开发，主要写一些脚本，写一些测试要用的 gem 包，轻量级工具等。

因为知道 rails 属于 web 开发的范围，所以很早就把 web 相关的书看了一些，像 html，javascript，数据库之类的。最近看了 Michael Hartl 的 Tutorial，跟着做了 blog，还在这个 blog 的基础上添加了转发，评论，点赞的功能。最后照着 passenger 和 capistrano 的 documentation 手动部署一遍，自动化部署一遍，目前勉强凑合能看。

现在想知道目前离一年的经验还有多少差距，有没有接下来的一些学习路线推荐，新人求教。

blog 的地址：http://115.159.152.244:8000/

github: https://github.com/aoreki/blogapp

目前还挺丑的，不要笑话。

手机和谷歌浏览器提交表单显示 ActionController::InvalidAuthenticityToken

aoreki — Sun, 21 May 2017 21:32:07 +0800

环境：

1.ubuntu 上 rails server 开启服务，端口 3000

2.nginx 监听 8000 端口，nginx 配置如下

events {
    worker_connections  1024;
}
http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    underscores_in_headers on;
    server {
         listen xx.xx.xx.xx:8000;
         root /home/ubuntu/blog/public;
         location / {
             proxy_pass http://xx.xx.xx.xx:3000/;
         }
         location ~ \.(css|js|jpg|png|gif) {
             root /home/ubuntu/blog/public;
         }
    }
}

现象：

1.Microsoft Edge 和 Firefox 访问 xx.xx.xx.xx:8000 提交表单正常

2.Microsoft Edge，Chrome，Firefox 访问 xx.xx.xx.xx:3000 提交表单正常

3.Chrome 访问 xx.xx.xx.xx:8000 提交表单显示 ActionController::InvalidAuthenticityToken

4.Chrome 版本 58.0.3029.110 (64-bit)

5.报错信息 (太长了，截选)：

Processing by SessionsController#create as HTML
  Parameters: {"utf8"=>"✓", "authenticity_token"=>"UN2YDS8C5xIt7Wu2RDmOqC7fa5YgSeGOdNG/YTbZIXNH4MH7ZlFhsWmABC44uLO7YvN4cO72T8ecfu5U3v/i2Q==", "session"=>{"email"=>"test@test.com", "password"=>"[FILTERED]", "remember_me"=>"0"}, "commit"=>"Log in"}
Can't verify CSRF token authenticity.
Completed 422 Unprocessable Entity in 1ms (ActiveRecord: 0.0ms)

ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):

actionpack (5.0.2) lib/action_controller/metal/request_forgery_protection.rb:195:in `handle_unverified_request'
actionpack (5.0.2) lib/action_controller/metal/request_forgery_protection.rb:223:in `handle_unverified_request'
actionpack (5.0.2) lib/action_controller/metal/request_forgery_protection.rb:218:in `verify_authenticity_token'
activesupport (5.0.2) lib/active_support/callbacks.rb:382:in `block in make_lambda'
activesupport (5.0.2) lib/active_support/callbacks.rb:169:in `block (2 levels) in halting'
actionpack (5.0.2) lib/abstract_controller/callbacks.rb:12:in `block (2 levels) in <module:Callbacks>'
activesupport (5.0.2) lib/active_support/callbacks.rb:170:in `block in halting'
activesupport (5.0.2) lib/active_support/callbacks.rb:454:in `block in call'

问题：这现象让人很疑惑，Rails App 应该没问题，nginx 感觉也没问题，只有 Chrome 的请求，经过 nginx，才会有问题，新人求教。

aoreki (Ln)

一年 Rails 开发经验应该是什么样的水平？

手机和谷歌浏览器提交表单显示 ActionController::InvalidAuthenticityToken