heylonj (Jason Heylon) · 回帖

深入 Rails 中的 CSRF Protection at 2018年03月10日

虽然不太清楚你所说的具体实现，但我想你说的多次使用相同的 CSRF token 进行 ajax 提交过程中，session cookie 中的 token 也是没有改变的吧，一般也都是通过在模板中调用#csrf_meta_tags方法来产生新的 CSRF token 的。

[北京] [顺义区上班无压力] 求招 Ruby 攻城狮 + 不打卡 + 弹性工作时间 + 无限福利 + 绝无仅有的住宿条件 at 2016年07月19日

哈~ Dance Talk 都来招 ruby 啦，节目做得挺好，作为 popper 来支持一下

携程这回玩大了 at 2015年05月28日

我记得携程的主站都是用.NET 写的，服务器是 windows 也不奇怪吧。

关于 Fragment Caching at 2015年05月07日

看 log 里是否有 Cache digest 或 Read fragment 字样就能判断缓存是否生效了。

在使用 ARGV [0] 这样的输入参数时，如果不输入值，ARGV [0] 获得的是什么值？ at 2015年05月02日

你确定你用的是等号做判断么

Rails 如何实现站内搜索的功能 at 2015年04月21日

elasticsearch

如何搞到 form for 的选择输入框 at 2015年04月14日

这是前端问题，可以试试select2 或者 selectize

求助,在公司内网部署 Rails,就几个人用,需要设置成 production 模式吗? at 2015年03月20日

可以添加自己的 environment： http://railscasts.com/episodes/72-adding-an-environment-revised 用 production 也不符合语义

--update：可能我对你的问题理解错了，如果是生产环境就用 production，如果 stage 什么的就可以添加自己的 env，这个选择完全是根据部署的真正用途，如果生产环境就在内网，也应该是 production。

UCloud API 开发大赛在 RubyChina 的特别抽奖送书活动，截止日期 3 月 24 日 at 2015年03月19日

63

用 AngularJS 重构了整个 Raysnote 笔记本前端， v2.0 上线 at 2015年03月17日

#4 楼 @raysmond 中文的 i18n 呢？ translation missing: zh-CN.activerecord.errors.models.user.attributes.email.invalid 而且 email 验证 foxmail 为什么不能通过呢？

用 AngularJS 重构了整个 Raysnote 笔记本前端， v2.0 上线 at 2015年03月17日

#2 楼 @raysmond 注册时 500 啦 lz 看下

用 AngularJS 重构了整个 Raysnote 笔记本前端， v2.0 上线 at 2015年03月17日

前排支持，做个产品学技术神马的棒棒哒。

怎么把一个日期转换成农历 at 2015年03月16日

#2 楼 @string2020 看 test

怎么把一个日期转换成农历 at 2015年03月16日

https://github.com/lanvige/chinese_lunar

怎么看待 link_to 方法里的参数规则？ at 2015年03月03日

link_to(name = nil, options = nil, html_options = nil, &block) lz 不知道有个东西叫 api 文档么？ http://api.rubyonrails.org/classes/ActionView/Helpers/UrlHelper.html#method-i-link_to

[北京][北四环] 互爱科技旗下宏财网互联金融诚聘 WEB 全栈工程师、高级 iOS 开发工程师 [10K~30K] at 2015年02月27日

好像说是没有薪资范围的招聘都是耍流氓

rails s 报错 Could not find erubis at 2015年02月26日

#9 楼 @easonlovejiven bundle install 运行后是否有错误呢？劝 lz 先补补英文吧，起码那些 (rails 开发中) 常见的单词一个一个查出来记住。

Rails 使用 Mongoid 出现 Cant canonicalize query at 2015年02月16日

是 id 还是 oid？

关于 Devise 控制用户退出 at 2015年02月03日

#2 楼 @moliliang

devise 使用了 warden, 具体 lz 可以去看看源码。

关于 Devise 控制用户退出 at 2015年02月03日

user 中加入 forced_out 属性，默认 false，强制退出时更新为 true

在 application controller 中加入

before_action :check_user

def check_user
  redirect_to destroy_user_session_path if user_signed_in? && current_user.forced_out?
end

注：手敲未测

ActionController::UrlGenerationError 怎么解决？ at 2015年01月23日

resources :store, only: :index do
  match :add_to_cart, via: :post, on: :member, via: :post  #添加购物车一般用post
end

请教一个 scope, select in 写法 at 2015年01月23日

scope :your_scope, -> {|store_names| where(store_name: store_names)}

Product.your_scope current_user.store_ids

Service Object 整理和小结 at 2015年01月23日

点赞。

Rails 合并 JS 成一个文件, 如何组织和编写 JS 代码来适用不同页面？ at 2015年01月22日

#4 楼 @Peter 文章很好。 data 方法是jQuery提供的啊，长期使用还没遇过坑。

Rails 合并 JS 成一个文件, 如何组织和编写 JS 代码来适用不同页面？ at 2015年01月22日

这种情况我个人是这样解决的，供参考：在 layout 中

<body data-controller="<%= controller.controller_name %>" data-action="<%= controller.action_name %>">

在 js 中先判断

if ($('body').data('controller') == "yourController" && $('body').data('action') == "yourAction"){
  //to do 
}

[已解决] 服务器出错怎样 debug? 思路是怎样的？ at 2015年01月22日

看 production.log

[北京] 华兴资本招聘全栈 / Rails 攻城狮：新的一年，试一些新的挑战吧 at 2015年01月16日

#6 楼 @cra 好近啊现在就在对面星巴克，要不咱直接聊聊吧哈哈

[北京] 华兴资本招聘全栈 / Rails 攻城狮：新的一年，试一些新的挑战吧 at 2015年01月16日

是在中环世贸中心？