确实是这样，改为 strict_encode64 可以，多谢

还可以用 IP 白名单的方式，让接口只允许白名单的 IP 访问。

ip 白名单我想到了几种方式，请问哪种更好一些呢？

• 在 nginx 里设置
• 在 rails app 里，把 ip 地址用当做字符串，然后跟数据库存储的 ip 地址对比
• 在 rails app 里，把 ip 地址 split 一下，然后跟数据库里的对比？

刚刚看了这个 Ransack，挺棒的推荐； 但是写API接口的时候，感觉还是还是最开始的拼凑查询条件更实用

很棒的文章

了解了，谢谢

很有用，不知道为什么非要制定这个呢

@Thomastar
这一行代码需要更新一下：

decrypted = JSON.parse(decrypted_plain_text.strip.gsub(/\u000f|\u0010/, ''))  

更新为

decrypted_plain_text = decrypted_plain_text.strip.gsub(/[\u0000-\u001F\u2028\u2029]/, '')

很棒的站点

试试

#13 楼 @stargwq 招实习生的

#5 楼 @sunyabing2013 长期招

#4 楼 @fxllong262553 不接受的

#1 楼 @luotuo 欢迎投递简历