icemark (Han)

Keeping it Simple: Migrating to Pundit from CanCan 中文版

icemark — Fri, 11 Apr 2014 17:38:47 +0800

英文原版： http://blog.carbonfive.com/2013/10/21/migrating-to-pundit-from-cancan/

过去几年我们大多数 Rails 项目的权限管理都使用了 CanCan。当项目升级到 Rails4 时，我发现 CanCan 不能兼容 strong parameters。有一些补丁的方法可以让 CanCan 跑起来，但是感觉不对味。当然 CanCan 也没有得到太多人的喜爱，而且 Cancan 的项目代码库上很多迹象都表明项目不够活跃，趋向于无人维护。

我感觉是时候可以看看 Rails 权限管理方面有没有新的发现。

大约一年前 Jonas Nicklas 发布了 Pundit，目的就是要创建更简单更少"魔法"的权限管理方案。

这引起我强烈的共鸣！！！我不喜欢框架，特别是那些在背后做了太多或者太难理解工作的框架。我需要的是简单的，刚刚够用的东西，或者可以提供一个很好的壳，让我可以在上面添加我自己的东西，这也是非常棒的。

我决定要尝试一下 Pundit.

迁移到 Pundit

迁移到 Pundit 有以下几个步骤： I. Policies and Policy Specs

Pundit 从 Policy 对象中获取映射到 model 对象的认证规则。按照惯例，NotePolicy 保存的是 Note model 的规则。我们需要手动把 Cancan 的 ability.rb 转为一个或者多个 Policies。

# Styled for brevity...
class NotePolicy < ApplicationPolicy
  def show?   ; true; end
  def create? ; true; end
  def update? ; record.user == user; end
  def destroy?; record.user == user; end
end

# And a top-level policy for setting defaults.
class ApplicationPolicy
  attr_reader :user,  # User performing the action
              :record # Instance upon which action is performed

  def initialize(user, record)
    raise Pundit::NotAuthorizedError, "Must be signed in." unless user
    @user   = user
    @record = record
  end

  def index?  ; false;                              end
  def show?   ; scope.where(id: record.id).exists?; end
  def new?    ; create?;                            end
  def create? ; false;                              end
  def edit?   ; update?;                            end
  def update? ; false;                              end
  def destroy?; false;                              end

  def scope
    Pundit.policy_scope!(user, record.class)
  end
end

这非常容易配合测试驱动开发

describe NotePolicy do
  subject { NotePolicy.new(current_user, note) }

  context "for a user" do
    let(:current_user) { build_stubbed :user }

    context "creating a new note" do
      let(:note) { Note.new }

      it { should     permit(:new)    }
      it { should     permit(:create) }
    end

    context "with a note someone else created" do
      let(:note) { build_stubbed :note, user: build(:user) }

      it { should     permit(:show)    }
      it { should_not permit(:edit)    }
      it { should_not permit(:update)  }
      it { should_not permit(:destroy) }
    end

    context "with a note that I created" do
      let(:note) { build_stubbed :note, user: current_user }

      it { should     permit(:show)    }
      it { should     permit(:edit)    }
      it { should     permit(:update)  }
      it { should     permit(:destroy) }
    end
  end
end

Tips: 推荐使用 FactoryGirl 的 build_stubbed .绝大多数情况下我们不需要持久化的实例，能不碰数据库就不碰。 II. Application Controller 通过 ApplicationController 让 Pundit 在所有的 controllers 生效

class ApplicationController < ActionController::Base
  include Pundit

  # Verify that controller actions are authorized. Optional, but good.
  after_filter :verify_authorized,  except: :index
  after_filter :verify_policy_scoped, only: :index

  rescue_from Pundit::NotAuthorizedError, with: :user_not_authorized

  private

  def user_not_authorized
    flash[:error] = "You are not authorized to perform this action."
    redirect_to request.headers["Referer"] || root_path
  end

  # ...
end

Tips：通过第 5,6 行的 filters 来保证所有的 action 都进行认证，这和 CanCan 的 check_authorization 方法是类似的。这是可选的步骤，但是推荐加上

------------- 中间部分跳过，直接到结论 ----

我非常喜欢 Pundit，在我需要的场景中它都非常容易使用，也工作良好。Pundit 非常小，LOC 252，而 Cancan 是 1620，代码质量也很高，Code Climate 得分是 3.9.

最后，我选择增加少量几行代码，而放弃隐藏的复杂性（又名“Magic” ）。我觉得这是一个合理的交换并让代码更具备可读性。在大多数情况下这是优点，对刚接触项目的新人就更为明显。Pundit 足够简单，任何开发人员都可以随时把它大卸八块来看看里面是咋回事。

我的结论是：Pundit 胜出！！！

最后，我们也非常感谢创造了 CanCan 的 Ryan Bates ,CanCan 陪伴我们走过了这么多年，也是 Jonas 创造 Pundit 的起点。我们都非常幸运地成为这样一个充满活力的开放源代码社区的一部分。

-- ruby-china 社区成员 icemark 冰痕原创翻译 ----

各个 Web 框架解析 JSON 的评测结果

icemark — Mon, 07 Apr 2014 10:41:03 +0800

http://www.techempower.com/benchmarks/#section=data-r8&hw=i7&test=json

分享各个 web 框架解析 json 的评测结果

出闲置全新 LEAP Motion

icemark — Sun, 29 Dec 2013 15:19:11 +0800

由于项目变动，多余出一个 Leap motion，只是拆开来验过货，没有使用过的，贴膜都没有拆，淘宝上包邮价格是 515，现在 410 元包邮图片： http://xiangce.baidu.com/picture/album/list/b47fa1b323f1f164ec754caca54185593b227584

rmmseg-cpp 在 ruby 2.0 环境下遇到的问题和修复方法

icemark — Fri, 25 Oct 2013 20:43:49 +0800

问题 1：

cannot load such file -- jcode

修复方法：有两个文件需要改

/usr/local/rvm/gems/ruby-2.0.0-p247/gems/rmmseg-0.1.6/lib/rmmseg/algorithm.rb
/usr/local/rvm/gems/ruby-2.0.0-p247/gems/rmmseg-0.1.6/lib/rmmseg.rb

改法如下：

#require 'jcode'
require 'jcode' if RUBY_VERSION < '1.9'

问题 2：

NoMethodError: undefined method `length' for #<Enumerator: "high blue test":each_char>

修复方法：有一个文件需要改

/usr/local/rvm/gems/ruby-2.0.0-p247/gems/rmmseg-0.1.6/lib/rmmseg/algorithm.rb

第 18 行改法如下：

# @chars = text.each_char
@chars = text.each_char.to_a

有 gem 能对文章进行站内关键词自动添加链接吗

icemark — Sat, 05 Oct 2013 10:16:51 +0800

有 gem 能对文章进行站内关键词自动添加站内链接吗？

这样的话 SEO 效果应会好些，也能让用户在站内更方便找到相关内容

AVOS cloud 这个工具初看来不错有用过的朋友吗？

icemark — Wed, 18 Sep 2013 21:44:59 +0800

https://cn.avoscloud.com/

数据库，API 访问都做进去了，看起来还比较不错，降低自己部署服务器的麻烦和运营风险。

准备试用一下，如果有用过的朋友可以分享一下经验就更好了，

datatables 如何做做 I18n ?

icemark — Mon, 04 Feb 2013 12:24:50 +0800

使用了 http://asciicasts.com/episodes/340-datatables介绍的 datatables，挺不错的，但是不知道如何做 I18n

RubyConf Taiwan 的议题也挺好的

icemark — Mon, 10 Dec 2012 11:49:32 +0800

但是没有看到他们分享出来的 slide

有看到的 xd 分享一下

mruby everywhere -- Rubyconf 2012 上的演讲幻灯片

icemark — Fri, 02 Nov 2012 22:23:42 +0800

演讲幻灯片链接：https://speakerdeck.com/matt_aimonetti/mmmm-dot-mruby-everywhere-and-revisiting-ruby

其他相关链接： Mruby 在 android 上执行的例子： http://www.oki-osk.jp/esc/mruby-oa/03.html （日文版）

用 mruby 开发 ios 游戏的例子 - MobiRuby Game： https://itunes.apple.com/us/app/mobiruby-game/id548210182?mt=8

这是另外一篇 mruby 的介绍，里面有 C 调用 mruby 脚本执行的例子 http://geekmonkey.org/articles/36-an-introduction-to-mini-ruby

以"京东充值漏洞"聊聊测试驱动开发

icemark — Fri, 02 Nov 2012 09:10:25 +0800

京东的充值漏洞导致了巨大的损失，负责这个项目的工程师应该杯具了，我想他百分之 99.99999 没有实践测试驱动开发

分享一个基于 rails 的开源众筹网站代码

icemark — Sun, 23 Sep 2012 18:39:37 +0800

https://github.com/danielweinmann/catarse 在 github 上能找到的较为完整的众筹网站代码基于 rails 3.2，每个月都有更新提交

Thin 做 web 服务器凌晨换日记的时候 502

icemark — Sun, 26 Aug 2012 10:01:14 +0800

一个 API 项目 rails3.07+thin 运行了一年了，每个月都有一两次 502 发生在凌晨 log 换文件的时候：最后一条访问日记都是发生在 23:59:59 然后本来应该正常切换到新的 log 文件继续记录，但是却没有，直接 502 了。

PS：日记也没有其他的错误信息。每天的访问日记条数在 90W 次左右（request-log-analyzer 的统计）

有可能问题出在什么地方呢？

日记配置文件如下： config.logger = Logger.new("#{Rails.root}/log/#{Rails.env}#{Date.today.to_s}.log", "daily") Most requested ThemesController#promote.XML ┃ 833440 hits ┃ 83.9% ┃ ░░░░░░░░░░░░░░░░░░░░ ThemesController#stat.HTML ┃ 76869 hits ┃ 7.7% ┃ ░░ Process blockers (> 1 sec duration) ThemesController#promote.XML ┃ 256 hits ┃ 94.1% ┃ ░

RGSS (ruby 游戏脚本) 的编译器问题

icemark — Sun, 19 Aug 2012 15:24:04 +0800

RGSS（Ruby Game Scripting System）是以 Ruby 语言为基础的游戏脚本语言 RGSS 的语法与 Ruby 完全相同。主要在图像的显示、音乐的演奏、游戏设计所需要之功能上作强化。（更多 RGSS 内容参见 http://zh.wikipedia.org/wiki/RGSS ）

但是好像找不到对应的独立编译器（只看到配套工具里面的动态链接库 dll 文件）

假如 RGSS 的公司不提供独立编辑器，算不算侵犯了 ruby 的版权？

Grape 如何不重启 server 更新 api 接口

icemark — Mon, 06 Aug 2012 12:20:24 +0800

在用 Grape 写 API 接口的时候，每次更改都需要重启 server 才生效，有没有方便一点的方法呢？

在 mac 上 rails s 停止用 control+z 还有杀进程，有点麻烦，在 ubuntu 上 rails s 然后 ctrl+z 进程就自动关闭了还方便很多

mac 上有什么好方法能不重启 server 让 grape 生效吗？或者其他方便的方法能方便让修改的 API 马上可以用呢？

ruby 脚本处理文件去重复行

icemark — Wed, 02 May 2012 22:12:08 +0800

大家如何写这个 ruby 脚本呢？当然在 linux 上可以调用 shell 里面 uniq file 就可以完成任务了如果是在 windows 执行 ruby 脚本如何写呢？下面 google 得到的脚本会把分行全部搞乱掉，

# print file and remove duplicate, non-consecutive lines from a file (careful of memory!)
     $  ruby -e 'puts STDIN.readlines.sort.uniq!.to_s' < file.txt

rails 如何做动态限时下载链接呢？

icemark — Mon, 30 Apr 2012 19:56:04 +0800

有些收费的下载链接需要动态链接，而且限时，过期就不能下载有 gem 支持吗？

或者大家有较好的设计方案呢？

产品被竞争对手恶意攻击崩溃

icemark — Mon, 02 Apr 2012 09:39:54 +0800

有一个大公司的产品恶意攻击我们的小团队的产品，导致 service 不断重启，产品都是 android 系统的工具应用，会常驻后台，（这个公司有一款产品和我们正面竞争） /** Allows an application to restart other applications. */
"android.permission.RESTART_PACKAGES";
对方的产品申请了可以关闭其他进程应用的权利，一般用户看不懂的话都会同意，已经保全了对方的应用，取证了证据。请问大家遇到这种情况如何处理？

请教 Rails 和纯 Redis 结合的的规范

icemark — Wed, 21 Mar 2012 20:33:40 +0800

因为有项目对数据即时反应要求较高，准备服务器端用纯 redis 做消息队列和数据库 Rails 的 model 和 redis 交互方面大家有什么好点的代码规范呢？

请教 view 里面的优化

icemark — Sun, 18 Mar 2012 18:44:35 +0800

产品拥有多个图片列表展示的时候使用第一张图片作为缩略图 image_tag product.previews.first.photo_url.to_s 从 product 到 previews 到 first 是不是也算把逻辑放到 view 里面了？导致 view 的解析慢了

能够有更好的处理方法？