sanvi (sanvi)

分享下最近做独立开发者的一些经历，小程序上线碰到的一些坑

sanvi — Thu, 28 May 2020 18:25:36 +0800

上篇文章主要是说我怎么把一个想法变成产品，这几天产品算正式上线了，中间还有一些波折，如果有想做开发做独立开发者的同学，希望这篇文章能给你一些帮助。如果你想了解怎么把想法变成产品，那么可以看下上篇文章。

https://ruby-china.org/topics/39833

先介绍下我的项目

项目是做什么的

我希望打造一款全网平台的圈子小程序，给到一个小的 KOL（你可以理解粉丝在 10 万以内的内容运营者）使用，目前已经上线了微信平台，可以直接搜索说两句圈子，或者扫描下面二维码使用。

为什么叫说两句

我认为每个人的私域流量都是有价值的，每个人应该有发声的地方，让所有关注我的人都能听到，而不是在单一平台多次发声。所以大家安静点，让我来说两句

和微信圈子和知识星球有何不一样

目前的功能看来，并无太大的不同，未来还会在上头条小程序，并且后续会支持独立小程序，让每个人 KOL 拥有自己的圈子小程序

你是独立开发还是有团队

因为我本身有 13 年的研发经验，是全栈，也有相应的产品经验，目前暂时还不需要团队来帮忙，觉得 UI 丑的同学，这个我真没办法。在后面后面有设计师能提供指导或帮助前，忍忍

你希望这里找谁

如果你感兴趣，希望作为早期种子用户，欢迎联系我，我拉你进种子用户群。

分享一些经历

上次已经分享了这个项目如何从 0 到 1 产生的，那么现在说下中间碰到的一些问题。

上线问题

作为一款社区型小程序，一开始碰到的问题不是流量，而是各种资质问题。隔壁电鸭的各位分享了一些经验，在我之前的帖子里。

这里我说下我碰到的几个问题

公司主体的问题

我从 4 月就注册了一家公司，疫情期间，公司注册一直拖我拖到了 5 月，前两周才下来。因为一直拖着，我又不能等着他，所以只能先用个人的身份申请了域名和进行备案，然后用个人小程序先进行开发。等公司下来后，需要把域名备案迁移到公司主体，然后在申请一个公司主体的小程序，然后才能提交审核。这期间各种漫长的等待，但你没任何办法。

内容型小程序审核问题

因为有 UGC 内容的产生，所以审核会比一般的小程序长，一般是先提交给微信进行审核，因为第一次提交，所以这里需要 1-7 天以内，我等了 3 天。然后会进入二次审核。再次 7 天预警。

内容审查问题

之前分享过一篇敏感词的实现的问题，但我太 naive 了，只对了帖子和文章对了敏感词检查，万万没想到官方人员钓鱼执法。然后就给我警告了。

我进去看了下原因

果然，我还是太天真了。他们居然在创建圈子的时候开车。

无奈之下，只好把所有接口涉及到文本提交的地方都加上敏感词过滤，然后后台接入了微信官方的内容审查接口，目前所有涉及文本和图片的地方，都会做检测。

为了做测试，我专门去找了明日花老师的图片来进行测试，嗯，基本上都提交不了。

引流问题

新产品没有流量怎么办？

我尝试做微信公众号，陆陆续续写了一些文章，不过阅读量都没太大起色。所以我在知乎、公众、头条都开号，目前看下来的情况下是。

微信公众号的流量偏低，但都是真实流量，大部分流量目前来自朋友圈、分享的群会话、和看一看。因为我的粉丝基础少，所以来自粉丝的阅读基本上不多。

知乎的情况会稍微好点，平时保持回答一些邀请，别人关注你后会看你的文章，而且是长尾的流量，不像公众号，过了这两天，基本上就没啥阅读了。

另外要说的是头条，头条的好处在于他用户量大，基于推荐，所以文章有一定的概率被推荐，我的那篇敏感词的文章就有 13 万的曝光，带来了不少粉丝关注。并有机会被拉入官方的创作培养群，学习了一些写作技巧和平台规则，目前看来是一个相对有空间的渠道。

大家有兴趣可以直接在上面平台搜”卢灿伟“，全网同名，大家可能会问，为什么不开星球，目前对我来说我还没有那么干的干货，镰刀太小了。

接活的情况

说完理想，在说下现实，项目不赚钱的情况下，总是要恰饭的吧。

除了 4 月接了一单外卖平台运营相关的活外，后面就不是特别顺利。

碰到甲方都非常奇怪，需求也不给，说要做什么东西，具体要文档也给不出，就画了张图，很难聊下去。

还有就是这种，后面更难听的话我就不截取了，感觉不是很尊重乙方，因为疫情原因，所以都觉得自己是上帝在赏吃的吗？

后来我找了一个大哥聊了下，他建议我先谈价格再谈需求，如果对方根本无意用合理的价格跟你沟通，也没必要浪费大家时间了。

最后

再次强调，无论是对项目感兴趣，还是希望找短期开发，欢迎联系我。

敏感词过滤实现

sanvi — Tue, 12 May 2020 16:59:31 +0800

了解我的小伙伴都知道我最近自己在做一个社区的小程序，希望能帮助大家能无代码创建一个社区小程序。社区里内容是很重要的一块，但往往很多时候会有人来发一些开车（麻烦前面右拐 P 站，谢谢）内容，所以最基本的防控还是要有的。

作者本人独立开发者，接各种前后端外包、兼职工作。无论是工作、技术交流、项目讨论，都欢迎加我进行交流

词库的准备

首先我们可以从网上下载词库，不过我下载的词库有些时候了，谁有新版的词库也可以告知我一下，我好更新下。

DFA 算法

一般想到的是遍历匹配，但这样效率太差了。另外一种是正则表达式，直观上感觉也很差。

查了下资料，比较简单容易实现的是 DFA 算法。DFA（Deterministic Finite Automaton，即确定有穷自动机。其原理为：有一个有限状态集合和一些从一个状态通向另一个状态的边，每条边上标记有一个符号，其中一个状态是初态，某些状态是终态。但不同于不确定的有限自动机，DFA 中不会有从同一状态出发的两条边标志有相同的符号。

因为只有状态的变化，没任何运算，在效率上还是相对比较可观，要说唯一的缺点嘛，那应该就是比较吃内存，因为相当于你需要把一整棵树都存在内存上。

就上图来说，通过查找，一步步从 S 查找到 P。

例子

假设我们词库里有以下 2 个敏感词：成人论坛、成人电影，首先我们要建立一个这样的结构。

这样就能大幅度的减少我们检索的范围了。那我们怎么判断一个敏感词的检测已经结束了呢，那就需要加一个标志位来确认。

具体流程

1.清洗数据

假设我们有一段如下内容

*-`J情成&^人电影在**$#线观看

这个时候我们第一步是对内容做清洗，把特殊的标点符号去除，变成纯文字

J情成人电影在线观看

2.字符穷举

首页我们对上面的文字进行穷举，列出我们需要检测的所有的可能性

J
J情
J情成
J情成人
J情成人电
J情成人电影
J情成人电影在
J情成人电影在线
J情成人电影在线观
J情成人电影在线观看

检测

前两次检测不出来，在第三次，字符”成“命中了上图的关键字。

那我们就再次把当前检测的节点从”成“换成了”人“这个节点，以此类推。

下面附上源码的实现

源码

require “set"
require “pry”
require ‘active_support/core_ext’

Word = Struct.new(:is_end, :value)

class FilterSensitiveWord
  attr_accessor :words
  MIN_MATCH_TYPE = 1
  MAX_MATCH_TYPE = 2

  def initialize()
    @hash = Hash.new
  end

  def load(file_path)
    @words = Set[]
    f = File.open(file_path, “r”)
    f.each_line do |line|
      @words.add(line)
    end
    f.close
    to_hash(@words)
  end

  def to_hash(words)
   words.map do |word|
      word_hash = @hash
      word.strip.chars.to_a.map.with_index do |c,index|
        if word_hash[c].blank?
          if word.strip.length - 1 == index
            word_hash[c] = Word.new(true,Hash.new)
          else
            word_hash[c] = Word.new(false,Hash.new)
            word_hash = word_hash[c].value
          end
        else
          word_hash = word_hash[c].value
        end
      end
    end
    @hash
  end

  def check_sensitive_word(txt, index, match_tpye) 
    match_flag = 0
    word_hash = @hash
    flag = false
    txt.each do |w|
      if word_hash[w].blank?
        break
      else
        match_flag = match_flag + 1
        if word_hash[w].is_end
          flag = true
          if match_tpye == MIN_MATCH_TYPE
            break
          end
        else 
          word_hash = word_hash[w].value
        end
      end
    end
    unless flag
      match_flag = 0
    end
    match_flag
  end


  def check(text,match_tpye)
    words = []
    skip_len = 0
    text = text.strip.gsub(/[`~!@#$^&*()=|{}':;',\\\[\]\.<>\/?~！@#￥……&*（）——|{}【】'；：""'。，、？]/,'')
    if text.present?
      text.chars.each_with_index do |c, i| 
        if skip_len > i
          next
        end
        len = check_sensitive_word(text.chars.drop(i), i, match_tpye)
        if len > 0
          words.push text[i, len]
          skip_len = i + len - 1
        end 
      end
    end

    words
  end

end


$filter_sensitive_word = FilterSensitiveWord.new()
$filter_sensitive_word.load("./words/广告.txt")
$filter_sensitive_word.load("./words/政治类.txt")
$filter_sensitive_word.load("./words/涉枪涉爆违法信息关键词.txt")
$filter_sensitive_word.load("./words/色情类.txt")
puts $filter_sensitive_word.check("*-`J情成&^人电影在**$#线观看",1)

总结

总的来说，除了内存的问题，性能上没任何问题。

在 2020 年，这种检测方式显然很落后，但如果作为第一层过滤，效果还是蛮可观的。进来的内容，最好的方式肯定是基于深度学习和 NLP 自然语义分析，这些可以去调各大厂云平台的接口。最后一层还是人工，前端举报和后端抽查和内容审核。

参考资料

java 敏感词之 DFA 算法 (Tire Tree 算法)
java 实现敏感词过滤（DFA 算法）

各位我回来了，这次我做了一款社区小程序

sanvi — Tue, 05 May 2020 23:19:46 +0800

起因

在去年底做了一场手术后，我就在想，长期高强度工作给我带来了什么？想了半天只得到一个结论，就是相对安稳的生活。

开始把我多年前注册的公众号搬了出来，开始自己写一些文章，主要是针对目前外面比较火的一些新产品做一些个人解读，一是为了能让自己更叫了解产品和商业（毕竟自己是技术出身），另外一方面是希望能找到将来能做的事情。还有就是能多认识些朋友。

断断续续大概也写了 20 篇，粉丝并未有太大的增长，虽说是想多认识些朋友，不过来去还是朋友圈的支持。知乎上的情况会稍微好点。用户大概就是微信的 10 倍。这也能看出来微信公众号的流量红利基本上已经没太多了。

并且年底的时候，有一些朋友希望让我帮他们介绍工作，包括我自己也想是不是能换一份稍微轻松点的工作，发现最大的问题在于，当你工作到一定年限，你所能做的选择就越来越少。

社交认证是非常重要的一个东西，我有个朋友投某厂的一个岗位，结果石沉大海。后面找到我，我找了一个内部的朋友内推，顺利入职了。

我认为每个人的私域流量都非常有价值，但微信朋友圈其实是基于私密的社交距离。比如你的朋友 A 在招人，你的朋友 B 想换工作，但你不知道。所以需要有一个秘密基地，大家经常能聚的地方。这样才能有效的分享情报。

执行

“一千个人眼度里有一千个哈姆雷特”

如果你无法描述清楚你的产品，那么就做出来，告诉他们，你的产品长这样。

第一件事，把你的产品具象化，比如你的产品长啥样，流程是什么。当然你可以直接从纸上画出来，不过我个人还是推荐figma，虽然最终界面可能跟界面会有一些出入，但原型最主要是的给你理清流程。

然后用mindnode大概写了一下所包含的功能点，这里主要是想让你确认你的产品 MVP 到底是怎么样？不要把你的产品想得太大，没有什么产品是能一步到位到 10 的，都是一步步迭代过来的。虽然我上面写的我也感觉多了，但总比没局限的扩散好。

在确认后，就是开始编码的工作了，这里的东西可能就比较偏向技术化的东西，不太适合在这篇文章里说，会专门在写一篇碰到的问题和解决的思路，提供大家思考。

困难

我觉得独立开发者最困难的并不是做上面的各种事情，最困难的反而是在精力的分配上。

比较关键的点在于，你没收入，所以你得想办法去创造收入，你需要分出一部分的时间去找有收入的事情做，像这个项目，其实整个 4 月都处于停滞状态，因为我接了一个外卖运营的活，这个在我另外一个文章有讲到。

然后你需要平衡好陪伴家人的时间，因为以前是带薪的，现在是无薪的，肯定有区别。哈哈哈~~

还有就是你会多出来很多乱七八糟的事情，比如小程序资质的问题、企业身份的问题、备案、服务器等，因为在家时间久，所以也会开始自己弄饭吃等。这些事情会进一步开始压迫你的时间。

所幸的是，你第二天不用早起。但这也会让你无法管控自己的时间，目前我的做法是电脑上装个Timing来保证自己每天的工作时间。

失败

最初我是希望给这些有影响力的小 B 一个创建社区的平台，但第一个版本功能太薄弱了，对于目前市场上建小程序的平台来说，他们的功能太丰富了。并且对于社区小程序上架来说，限制太多了，跟以往弄个备案网站就能开不一样，第一版对外内测后，效果并不好。我所认识的小 B 们根本没能力搞掂这些事情。大 B 们更倾向自建或者用建站平台，没太明显的差异化。

后面我就决定转向面向 C 端，但保留 B 端建站能力。任何人都可以创建社区，并后续希望能提供可以自定义化社区的能力，除了产品结构调整外，也需要考虑上架资质，目前小程序还无法上线，在做一些上架资质的申请，有兴趣的小伙伴可以加我，我给你们体验版尝试。

最后

为什么我要写这篇文章，主要有几点

毕竟我还要恰饭，如果有社区小程序定制的项目开发或者其他方面开发，都可以联系我，毕竟是 12 年经验的老码农，也有过日活 50 万以上产品的研发经验
毕竟是独立项目，所以希望在发布前能找一些感兴趣的种子用户进行测试，帮忙抓抓 Bug 或者交流看法，我会拉你进群

最后的最后，如果你对我或者项目感兴趣，无论是产品方向，还是技术方面，或者其他方面，都欢迎交流讨论。

希望在经营社区的同时，也能经营好自己。

PS. 最后放几张产品图

我需要组装一个复杂的对象，不知道有没更好的实现方式

sanvi — Thu, 05 Nov 2015 17:29:43 +0800

hi，各位，我打算组装一个这样的对象，Template 里面一个模板，含 header 跟 body，body 其实是一个 Card 的数组，Card 的 new 如下图那样不知道有没更好的实现方式

//card.rb
class Card
  attr_accessor :url, :data, :type, :style, :id

  def initialize(params)
    params.each do |key, value|
      instance_variable_set("@#{key}", value)
    end
  end
end

//header.rb
class Header
  attr_accessor :title, :menu, :icon

  def initialize(params)
    params.each do |key, value|
      instance_variable_set("@#{key}", value)
    end
  end
end
//style.rb
class Style
  attr_accessor :margin_top, :margin_right, :margin_bottom, :margin_left, :background
  def initialize(params)
    params.each do |key, value|
      instance_variable_set("@#{key}", value)
    end
  end
end

//template.rb
class Template
  attr_accessor :header, :body

  def initialize(params)
    params.each do |key, value|
      instance_variable_set("@#{key}", value)
    end
  end

  def add_card(card)
    @body ||= Array.new
    @body << card
    self
  end
end

//这里是组装对象

nameView = Card.new(:data => JSON.parse(File.read("#{Rails.root}/user.json")),:type => "NameItemCard", :style => Style.new(:margin_top => 10),:id => "nameCard")

itemView = Card.new(:data => JSON.parse(File.read("#{Rails.root}/setting_item.json")),:type => "ItemDividerCard",:style => Style.new(:margin_top => 10), :id => "itemCard")

buttonView = Card.new(:data => JSON.parse(File.read("#{Rails.root}/setting_button.json")),:type => "MatchButtonCard", :style => Style.new(:margin_top => 30), :id => "btnLogout")

header = Header.new(:title => "我的", :icon => "ic_tab_me_normal")

template = Template.new(:header => header).add_card(nameView).add_card(itemView).add_card(buttonView)

[上海] 奢圈招聘 Ruby 工程师

sanvi — Wed, 20 Aug 2014 12:48:03 +0800

公司介绍

WHOSV 是 VIP 邀请制的全新移动社交平台，致力于为来自世界各地在中国的新贵人士提供与众不同优质可靠的社交模式，一个专属于 1% 的准社交网络。作为一个以封闭式为主的 SNS 在线的私人俱乐部，WHOSV（奢圈）关注的用户是生长和生活在中国一线城市，有逻辑化生活方式的都市新贵。 WHOSV 会员有相似的背景及国际化的生活方式。会员通过 WHOSV（奢圈）体验个性化的旅行、派对、约会。尊享城中最好的餐厅、酒店、酒吧等独家品牌商户的定制服务。会员可以通过 WHOSV（奢圈）国际社区拓展新人脉、新商机、新前景。

职位要求

两年以上的 Ruby 项目经验（有能力可以无视）
熟悉 Web 开发技术，追去简介优雅的代码
具备扎实的面向对象语言功底，有 Java，PHP, Python 等语言开发经验的优先考虑
具备良好的团队意识和协作精神，有较强的沟通能力
熟练使用 Mysql 和一种 nosql(redis、mongodb)
会使用 git 和 git flow 进行代码控制

待遇

8-15k

我们会用到的一些工具

目前使用进行代码托管 bitbucket ，之后后会使用 gitlab
Tower(项目管理) && Redmine（wiki 和 bug 追踪）
SourceTree
QQ（妹纸们都用 QQ）

加分项

熟悉常用的网络安全、负载均衡等手段，能基于云平台构建出可靠、有扩展性的 RESFul 服务
对新技术有很强的好奇心和学习能力
参与过开源项目

其他信息

我们也招 Android/IOS，欢迎推荐或者自荐
不定期的会组织 SPA，组织旅游，高档饭店聚餐，KTV 等活动。还有一些其他的员工福利，美容卡等。对于优秀的员工会给予期权或者适当的奖金作为奖励

请发邮件到：sanvi@whosv.com

你们的 finder 会不会升级到 mavericks 不能使用

sanvi — Sun, 10 Nov 2013 10:40:50 +0800

一直 crash，非常郁闷

升级上来发现 java 给干掉了。。。也好像吐槽

有求解救方案

我们在上海待 2 周，希望能跟上海的创业者们交流下

sanvi — Sat, 02 Nov 2013 14:16:17 +0800

hi，各位我们来到上海了！刚参加完 RubyConf 大会跟大家交流收获非常多。

这趟过来主要是想跟上海的创业者们聊聊，开拓下思路

关于信+ 网站： http://xin.io

信 + 是一个针对移动端的客服工具，我们提供第三方的 SDK 让你在你的 APP 里面嵌入客服界面，让你几乎零成本使用客服功能以满足你日益增多的咨询量。具体演示可以参考网站的视频

关于我们 现在我们团队有 4 个人，2 个技术，1 个产品，1 个设计。这趟来上海的是我跟我的搭档 Harry。

技术经历 我是高一辍学后通过一些培训进入互联网的圈子，第一份工作就以 Java 为主，后来在 08 年底 Android 横空出现，左 Java 的我果断就做起了 Android 开发，也是那时开始走非主流技术路线，一方面 Java 厌恶了传统的开发方式，开始尝试一些可以跟 Java 结合的技术，比如 groovy on grails，后来觉得 grails 的模板引擎不给力，就开始尝试原生的 Java 框架 Play，Play 是个非常不错的框架，感觉完全 Rails 式的开发，后来在第一次尝试创业时觉得太笨重抛弃了 Java 然后开始接触 Ruby

创业经历

第一个项目 10 年是我第一次有创业的想法，当时想做的是一个外卖的搜索引擎，因为之前在上海的一个互联网公司是做餐饮有关项目，当时在 gurudigger 上讨论非常热烈，可以参考该项目链接 http://gurudigger.com/ideas/281，这个项目是 Java 做的，一个人的能力相当的有限，最后因身体原因无力支撑这个项目而结束

第二个项目 第二个项目是书愿网，当时生病的时候在医院想出来的一个 idea，待医院真的很无聊，希望能借点书来看，所以了有书愿网,网站虽然现在每天都有人注册，但还是放弃了这个项目，^_^幸运的是给报道了，不过还是改变不了关闭的命运

不是创业的项目 这个项目非常的有意思，参加深圳的 Startup Weekend，然后想不到说一个什么点子好，就想起每个宅男都会面临的问题，怎么认识女孩子！！！所以就有了开场白的这个项目，其实开场白，就是提供你一些开场话题，然后让你自己跟女生搭讪的 APP，果然是硬需求，Android 跟 IOS 都上线了，在无任何运营的情况下，已经增长到 4 万的用户量了。。。

现在信 + 这个项目其实是从书愿网衍伸出来的，但是觉得书愿网是否在该做 APP 来在尝试一下，但感觉需要在里面实现一个 IM，后来就把 IM 抽离出来，慢慢的就成为了现在的信+

困惑

信 + 现在面临的很大问题，因为是小团队的项目，所以面向的客户都是创业型的小团队，他们倾向于不要客服，尽可能用邮件这些非实时的。
面临着微信（最近微信开放了企业级 API）跟友盟的双面夹击
信 + 目前现在还未接受任何资金，都是我们自己在撑，虽然之前有投资有意向，但国内的条件，呵呵。

联系方式

邮箱：sanvibyfish@gmail.com
微信：sanvibyfish

最后非常感谢大家能读到这里，我们会在上海待 2 个星期左右，希望上海的创业者可以跟我们多交流下。

有没更好的写法？

sanvi — Mon, 14 Oct 2013 10:31:24 +0800

@count = 0
@app.builds.each{|build|
  @count = @count + build.count
}

ruby 有很多语法糖，但大多数新手都是从写 Rails 一边写 ruby，希望可以大家可以多分享点

deploy 脚本的问题

sanvi — Sat, 28 Sep 2013 16:29:44 +0800

我看到 ruby-china 有这行代码，但是他们用的是同一个 unicorn.rb

if ENV["DEPLOY"] == "pre"
  set :deploy_to, "/data/www/#{application}-pre"
else
  set :deploy_to, "/data/www/#{application}"
end
# unicorn.rb 路径
set :unicorn_path, "#{deploy_to}/current/config/unicorn.rb"

那么部署 pre 的时候不担心杀掉原本的进程吗？

Devise 使用远程 API 登录

sanvi — Mon, 16 Sep 2013 11:18:11 +0800

首先这是个蛋疼的需求，一般来说，远程做 OAuth2 就行了，但是有很多因素导致（历史遗留问题，老系统等），所以就出现了需要在新的系统上去使用老系统的登录 API

#app/models/user.rb

class User
  include Mongoid::Document
  include Mongoid::Timestamps
  include ActiveModel::Validations #required because some before_validations are defined in devise
  extend ActiveModel::Callbacks #required to define callbacks
  extend Devise::Models
  devise :remote_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable, :authentication_keys => [:user_id]
  # Setup accessible (or protected) attributes for your model
  attr_accessible :id, :remember_me, :user_id, :dept_id, :user_id
  field :remember_token
end

首先，你的 User 变成类似如上的格式，把默认的 database_authenticatable 替换成 remote_authenticatable，remote_authenticatable 稍后我们会给出代码

#lib/remote_authenticatable.rb

require 'bcrypt'

module Devise
  module Models
    module RemoteAuthenticatable
      extend ActiveSupport::Concern

      include BCrypt


      def email_required?
          false
      end

      def password_required?
       true
      end

      module ClassMethods
        def serialize_from_session(key, salt)
          resource = User.where(:id => key).first
          resource
        end
        def serialize_into_session(record)
          [record.id, record.user_id]
        end
      end

      def password_digest(password)
        ::BCrypt::Password.create("#{password}#{Devise.pepper}", :cost => Devise.stretches).to_s
      end


      def remote_authentication(authentication_hash)

        # Your logic to authenticate with the external webservice
        return false if !authentication_hash or !authentication_hash[:user]
        # These four parameters are required by the authentication mechanism
        # id/password actually authenticate the user
        # org_id/term_id identify the remote server to perform auth against

        @user_id = authentication_hash[:user][:user_id]
        @dept_id = authentication_hash[:user][:dept_id]
        @password = authentication_hash[:user][:password]
        if authentication_hash[:user][:remember_me] == "1"
          self.remember_me = true
        else
          self.remember_me = false
        end
        self.remember_token ||= Devise.friendly_token


        # return false if @id.length > 3

        # Perform remote authentication here

        # The remote auth mechanism returns the user's display name
        # and access control list
        # @name = "Display Name"
        # @acl = "Access Control List"

        # ret = @name != nil and @acl != nil

        require 'open-uri'
        require 'nokogiri'

        doc = Nokogiri::HTML(open("http://xxx.com/login"))
        ret = doc.xpath("//status").first.text

        if ret == "false"
          self.errors.add(:password, doc.xpath("//message").first.text)
          return false
        end

        self.user_id = @user_id
        self.emp_id = doc.xpath("//emp_id").first.text
        self.encrypted_password = self.password_digest(@password)


        return true if ret == "true"

      end
    end
  end

  module Strategies
    class RemoteAuthenticatable < Authenticatable
      def valid?
        true
      end

      #
      # For an example check : https://github.com/plataformatec/devise/blob/master/lib/devise/strategies/database_authenticatable.rb
      #
      # Method called by warden to authenticate a resource.
      #
      def authenticate!

        #
        # mapping.to is a wrapper over the resource model
        #
        if params and params[:user]
          resource =  mapping.to.where(:user_id => params[:user][:user_id]).first
        end
        if resource.blank?
          resource = mapping.to.new
        end

        return fail! unless resource

        # validate is a method defined in Devise::Strategies::Authenticatable. It takes
        #a block which must return a boolean value.
        #
        # If the block returns true the resource will be logged in
        # If the block returns false the authentication will fail!
        #
        if validate(resource){ resource.remote_authentication(params) }
          success!(resource)
        end
      end
    end
  end
end

当你登录的时候，他会先调用 RemoteAuthenticatable 的 valid?,接着会调用 authenticate!

# 会在本地创建一个User
  # mapping.to is a wrapper over the resource model
  #
  if params and params[:user]
    resource =  mapping.to.where(:user_id => params[:user][:user_id]).first
  end
  if resource.blank?
    resource = mapping.to.new
  end

  return fail! unless resource

然后会调用 remote_authentication，RemoteAuthenticatable 的 self 可以理解为 User 本身，在里面我们写了一个 password_digest（PS.这个方法从 devise 里面弄出来得），目的是要把密码重新加密放到本地的数据库里面，接着我们就 call 远程的 API，这里就不用多说了。

#config/initializers/devise.rb

require 'remote_authenticatable'

config.warden do |manager|
  manager.strategies.add(:remote, Devise::Strategies::RemoteAuthenticatable)
  manager.default_strategies(:scope => :user).unshift :remote
end

Warden::Manager.serialize_into_session { |user| YAML::dump(user) }
Warden::Manager.serialize_from_session { |yaml| YAML::load(yaml) }

Devise.add_module :remote_authenticatable, :controller => :sessions, :route => { :session => :routes }

在 devise 的配置加入一个 module，使其工作

最后，讲得大部分是实现，如果有兴趣深入的同学可以移步 http://4trabes.com/2012/10/31/remote-authentication-with-devise/

怎么才能测试 grape 的 api

sanvi — Wed, 11 Sep 2013 16:43:08 +0800

1) FileServer::API GET /api/apps/:app with apk real number code Failure/Error: get "/api/apps/s" NoMethodError: undefined method call' for #<App:0x007f8ac2096830> # ./spec/api/api_spec.rb:11:inblock (4 levels) in '

我想在 rspec 里面去测试 grape 的 api，但是他总是报这个错误

我在浏览器里直接可以访问

已经尝试增加

config.include RSpec::Rails::RequestExampleGroup, :type => :request, :example_group => {
  :file_path => /spec\/api/
}

有关 RSpec 的一些问题

sanvi — Wed, 04 Sep 2013 11:51:31 +0800

#models/build.rb
class Build
  include Mongoid::Document
  include Mongoid::Timestamps
  belongs_to :attachment
end

#models/attachment.rb
class Attachment
  include Mongoid::Document
  include Mongoid::Timestamps

  mount_uploader :file, AttachmentUploader
end

#spec/controllers/builds_controller_spec.rb
require 'spec_helper'

describe BuildsController do


  before(:all) do
    @build = FactoryGirl.build(:build)
  end

  it "has a valid factory" do
    FactoryGirl.create(:app).should be_valid
  end

  describe "POST 'create'" do
    let(:user) {login_user}
    let(:attachment) { create(:attachment) }
    let(:build) { create(:build, attachment: attachment) }

    context 'when upload apk' do
        it 'creates with apk' do
            post 'create', :build => FactoryGirl.attributes_for(:build)
            expect(response).to redirect_to build_path(build)
        end

    end

  end
end

#factories/builds.rb
# Read about factories at https://github.com/thoughtbot/factory_girl

FactoryGirl.define do
  factory :build do |f|
    #fields
    attachment 
    # { FactoryGirl.build(:attachment) }
    note {Faker::Lorem.sentence(10)}
  end
end

#factories/attachments.rb
# Read about factories at https://github.com/thoughtbot/factory_girl
include ActionDispatch::TestProcess

FactoryGirl.define do
  factory :attachment do |f|
      file {  Rack::Test::UploadedFile.new(Rails.root.join(*%w[spec factories data attachment calc-android-china.apk]), 'application/vnd.android.package-archive') }
  end
end

代码如上，有一些问题

首先

context 'when upload apk' do
    it 'creates with apk' do
        post 'create', :build => FactoryGirl.attributes_for(:build)
        expect(response).to redirect_to build_path(build)
    end

end

其中 1.FactoryGirl.attributes_for(:build) 是不是会直接拿 FactoryGirl 里面构建的 build，那么我后面直接用 build 是否跟这个是同一个对象？ 2.rspec 出现以下错误

1) BuildsController POST 'create' when upload apk creates with apk
   Failure/Error: let(:attachment) { create(:attachment) }
   NoMethodError:
     undefined method `create' for #<RSpec::Core::ExampleGroup::Nested_1::Nested_1::Nested_1:0x007fb5d3ddddb8>

为什么呢？不是可以直接构建吗？ 3.我 build 里面是关联 attachment，那么 let(:build) { create(:build, attachment: attachment) }，我在后面应该能拿到 build.attachment，那为何是 nil？

暂时就这么多问题

最近做的一个移动客服的插件

sanvi — Wed, 28 Aug 2013 14:01:02 +0800

这个是最近跟小伙伴跟折腾的项目

一个基于即时通讯的客服 SDK 信 + 客服，正式发布【免费下载使用】

http://xin.io/

欢迎吐槽^_^

联系 QQ：2841923364

有图有真相

最近老是看到 XX 网站给墙了。。

sanvi — Fri, 23 Aug 2013 15:33:30 +0800

节约生命，善用梯子.....

= = 好吧，我来引口水的~

NodeJS 的一些疑惑，我来跑题了

sanvi — Mon, 22 Jul 2013 14:46:09 +0800

Nodejs 貌似启动就是单核单进程的

那么我启动 node 后，需要用多核怎么办？

我看外面好像是凯多个 instance，用 nginx 在实现绑定

那么又有疑问了，他们是相对独立的吗？那么如何做数据共享呢？

还有种方式是 fork 多个子进程（是子进程吗？），然后绑定到同一个端口上，那么他们的数据是如何共享的？

假设我有 NodeA,NodeB,NodeC3 个进程都绑定在同一个端口 3000 上

那么 NodeA 里面有个 Array，NodeB 和 NodeC 知道吗？

那么如果客户端访问 3000，是访问有 NodeA,NodeB,NodeC3 其中哪一个

有没发现最近的跑步贴很火

sanvi — Fri, 19 Jul 2013 09:21:00 +0800

建议开个版专门讨论健康的问题

程序员的健康问题其实非常值得关注，大多数人都不关心的

像跑步游泳这些应该让更多的人去尝试起来，改善身体

11 年的时候就因为健康问题病倒了一次，后来是因为想减肥开始跑步

各位动起来吧~~~^_^

很奇怪的一个 bug

sanvi — Thu, 18 Jul 2013 14:45:14 +0800

我的账户会自动变成这个账户，并且可以使用他的账户做任何操作第 144 位会员 ID: linsk Since: 2011 年 11 月 20 日

本来以为退出重新登录就 OK 了，结果还是会变成这个账户

有没有办法去监控 nodejs

sanvi — Tue, 02 Jul 2013 17:47:15 +0800

有没办法去监控 nodejs 进程

挂了好歹发封邮件通知下我之类得。。。

rails 相对稳定点，不会挂，所以不太担心

Rails 的值怎么传入 angularjs

sanvi — Sat, 22 Jun 2013 11:04:24 +0800

比如我在 Controller.rb 里面有个 def test @aa = ['xx','xx','xx'] end

那么我在页面上 <%= @aa %>

那么我怎么传入到 angularjs 的 scope

function AppCtrl($scope, socket){

$scope.aa = [] }

关于性能测试的一些疑问

sanvi — Sat, 15 Jun 2013 10:58:48 +0800

经常看到某单台服务器 XXXK 并发云云的，没玩过这么大型的东西，所以有些疑问

1.并发数是不是连接数？比如同时 100k 个人访问你的主页，那么就是 100k 个 request？那么是不是就是说你 nginx 的性能？怎么去测试？用 AB 吗？或许有更好的方式？

2.如果你里面涉及长连接，那么如何测试长连接呢 100K 个长连接，也是用 AB 来测试吗？（貌似我就只知道 AB）

3.如何衡量你的性能我用 AB 跑了下，发现 2000 也能跑，20000 也能跑，只是数值不太一样而已，那么说我也支持 20000 并发

4.测试工具的运行我是要把 AB 跑在我的电脑上还是在服务器上自己炸自己？

各种坑爹的疑问，希望解答