lrbnew (mr liu)

Padrino 框架 attack prevented by Rack::Protection::AuthenticityToken

lrbnew — Tue, 13 Oct 2015 23:17:14 +0800

如题，用户退出功能，仿照了 ruby-china 的前端代码，

<li class=""><%= link_to t('user.sign_out'), url(:accounts, :destroy), :method => "delete" %></li>

引入了 jquery-ujs

生成的 html 如下：

<li class=""><a  href="/sign_out" data-method="delete" rel="nofollow">退出</a></li>

页面点击退出时，显示 forbidden，后台的 log 提示 attack prevented by Rack::Protection::AuthenticityToken 怀疑是和 csrf 有关，但是不知道怎么规避？

padrino 开发环境的局域网访问

lrbnew — Thu, 01 Oct 2015 12:30:35 +0800

如题，padrino 开发环境下，只能本机访问 localhost:3000，怎么实现局域网内其他机器通过 IP:3000 的方式来访问呢

帮忙看一下代码哪里有问题

lrbnew — Sat, 18 Jul 2015 14:19:53 +0800

附代码如下

require 'pry'
nat = {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"|10.237.190.32|10.237.190.33|10.237.190.57"}
def split_dest_ip(nat)
  l = []
  ips = nat["d_ip"].split("|")[1..-1]
  ips.each do |ip|
    nat.delete("d_ip")
    nat["d_ip"] = ip
    l << nat
    binding.pry
  end
  return l
end

puts split_dest_ip nat

本意想按照"d_ip"元素来拆分 nat 变量，使其变成： {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"10.237.190.32"} {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"10.237.190.33"} {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"|10.237.190.57"}

结果悲剧了，成了 {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"|10.237.190.57"} {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"|10.237.190.57"} {"nat_num"=>"1", "nat_orig_s"=>"OA-R-U4-01", "nat_orig_d"=>"AR-GROUP", "nat_orig_port"=>"Any", "nat_trans_s"=>"IFAR", "nat_trans_d"=>"Any", "nat_trans_port"=>"Any", "nat_type"=>"source_nat", "nat_valid_ip"=>"10.235.151.185", "s_ip"=>"10.237.195.225", "d_ip"=>"|10.237.190.57"}

ruby-china 用户 view 的一个问题请教

lrbnew — Sat, 27 Jun 2015 14:44:06 +0800

在 user 的 view 里面（user/show.html.erb)，有一个问题没有想明白

  <%= render "sidebar", user: @user %>
```erb

这里的 user: 是哪里定义的方法？
@user这个变量从哪里取值初始化的？

请教一下 ruby-china 的用户页面路由设置

lrbnew — Sat, 27 Jun 2015 00:07:49 +0800

例子，我的主页 https://ruby-china.org/lrbnew 这样的路由形式在 routes 文件中怎么定义的？

关于 Devise 的 resource 问题

lrbnew — Thu, 25 Jun 2015 22:27:59 +0800

如题，在 rubychina 源码中，登录相关的 post 应该是发送到 session#create 吧，在这里有一段不太明白

  def create
    resource = warden.authenticate!(scope: resource_name, recall: "#{controller_path}#new")
    set_flash_message(:notice, :signed_in) if is_navigational_format?
    sign_in(resource_name, resource)
    resource.ensure_private_token!
    respond_to do |format|
      format.html { redirect_to after_sign_in_path_for(resource) }
      format.json { render status: '201', json: resource.as_json(only: [:login, :email, :private_token]) }
    end
  end
end

这里的 resource = warden.authenticate!(scope: resource_name, recall: "#{controller_path}#new") 该怎么理解？

ruby-china 源码如何设置登录后的默认首页为用户主页-

lrbnew — Thu, 25 Jun 2015 00:32:49 +0800

如题，登录前指向注册页面，登录后直接进入用户首页https://ruby-china.org/lrbnew 已经修改 routes 文件，但是登录后进入用户首页如何写呢

devise_scope :user do
  authenticated :user do
    root  XXXXX as: :authenticated_root
  end

  unauthenticated do
    root 'sessions#new', as: :unauthenticated_root
  end
end

除了修改 routes 文件，其他还有什么思路

cpanel -> topic 里面的 source 字段是做什么用的

lrbnew — Sun, 14 Jun 2015 18:03:47 +0800

在本地搭了环境，学习 ruby-china 的源码，在http://0.0.0.0:3000/cpanel/topics/2/edit 报错了。进一步检查发现在 cpanel -> topic 的 view 里面（_form 模板内），有 source 字段，但是看 topic 的 model 设计，没有这个 source 啊。这个 source 是做什么用的？

ruby-china 不支持微信浏览器吗

lrbnew — Sun, 17 May 2015 19:17:46 +0800

如题，微信浏览器内页面显示一片橘红。其他什么都没有

我微信 6.1 版。

github 讨论了这个，但是没有效果啊，ios 的没有问题，安卓的不行 https://github.com/ruby-china/ruby-china/issues/397

nokogiri 采集网页的乱码问题

lrbnew — Mon, 17 Feb 2014 17:29:52 +0800

今天采集网页内容，遇到乱码问题，这里讨论的很热烈http://ruby-china.org/topics/2484，但是原帖内容多且杂乱，看的费劲，这里把解决问题的几段贴出来，方便大家查找参考：

@hooopo的办法 1：

html = open(url).read html.force_encoding("gbk") html.encode!("utf-8") doc = Nokogiri::HTML.parse html doc.css("body")

@hooopo的办法 2：

html = open(url).read html = Iconv.conv("utf-8", "gbk", html) doc = Nokogiri::HTML.parse html doc.css("body")

需要注意，以上代码都是先转码，然后解析。最后，感谢 hooopo 的分享。

ActiveRecord 批量插入数据的性能问题

lrbnew — Tue, 11 Feb 2014 11:40:11 +0800

最近用 padrino 作点东西，开发环境下批量插入数据，特别慢，1000 条记录大概 1 分钟。查看 debug 信息，发现 1000 条 insert 后面，带了 1000 个 commit；

原因很明显，冗余 commit 带来的性能下降，所以，如果能实现多次 insert，一次 commit，应该能解决。

自己是 ruby 新手，也没找到个解决办法，直到看见这个贴http://ruby-china.org/topics/580 里面@yangyanhao 推荐的资料https://www.coffeepowered.net/2009/01/23/mass-inserting-data-in-rails-without-killing-your-performance/

这个完美的解决了我的问题，从原来的 1 分钟入库，变成 1 秒钟入库！ debug 日志变成了 1000 个 insert 后面带一个 commit。

附修改前入库代码 CodeName.create @carry

修改后入库代码 ActiveRecord::Base.transaction do CodeName.create @carry end