使用用户 ID 代替 email 发送密码恢复令牌是否安全？
[英]Is safe to send password recover token by using User Id instead email?
我有一个带有帐户恢复流程的 Rails + Nuxt 项目。 一种情况是用户忘记了他注册的 email 和密码。 用户可以通过提交他的帐户 ID 来记住他的 email。 然后 Rails 以用户的 id 和 email 的混淆版本进行响应。 此时，用户已经知道他的 email，但不知道他的密码。 ...
尝试在我的 devise 应用程序上注册用户会导致未定义的方法 `user_url' 用于# <devise::registrationscontroller:0x0000000000d9d0></devise::registrationscontroller:0x0000000000d9d0>
[英]Attempting to register a user on my devise app causes undefined method `user_url' for #<Devise::RegistrationsController:0x0000000000d9d0>
当我尝试注册用户时出现此错误。 在此错误之后，我仍然可以使用它创建的用户登录，但它总是在注册时向我显示这一点。 如果您需要其他信息，请告诉我。 被这件事难住了几天。 以下是异常原因： 这是错误的回调： 我的路线.rb： ...
如何在 Rails 中安装设备
[英]How to install device in Rails
我正在尝试制作一个需要设备的项目。 尝试安装它，但它显示此错误找不到生成器“设计：安装”。 我也尝试删除 spring 但它不起作用。 我也尝试通过卸载并再次安装设备文件仍然没有发生任何事情。 我的宝石文件是 运行命令bundle install后，我得到以下结果。 ...
使用 devise 时如何修复「ActionDispatch::Cookies::CookieOverflow」
[英]How to fix 「ActionDispatch::Cookies::CookieOverflow」 when using devise
想要达到 Ruby 2.6.5 Ruby on Rails 6.0.3 谢谢你的拜访！ 我正在 Rails 上的 Ruby 中创建一个应用程序。 我也在使用 devise 来建立登录关系。 突然出现以下错误： 报错说cookies太多了，于是查看了session的内容。 当用户配置文件中有大量数 ...
Rails：来自“has_many”的意外 tSYMBEG 错误
[英]Rails: Unexpected tSYMBEG error from "has_many"
我用的是Windows10+Ubuntu18.04 我在 model 中设置了“has_many”，但是当我启动 rails 控制台时出现错误消息： 但是我确定我没有拼写错误，rb文件的源代码如下： 我正在使用 Devise 进行登录 function。 这是异常的原因吗？ 谢谢！ ...
如何更改 Devise 中 old_passwords 中存储的最大记录数
[英]How to change the maximum number of records stored in old_passwords in Devise
想要达到 Ruby 2.6.5 Ruby on Rails 6.0.3 我正在 Rails 上的 Ruby 中创建一个应用程序。 我也在使用 devise 来建立登录关系。 目前，当修改密码时，修改前的密码和user_id作为记录插入到old_passwords表中。 如果密码更改超过 10 次， ...
Devise Invitable 正在修改现有用户
[英]Devise Invitable is modifying existing users
语境我正在使用 devise_invitable 允许用户（具有管理员角色）在我的应用程序中注册另一个用户。 用户对象具有 email、密码、令牌（随机字符串）、角色（也是字符串）和关联的HealthRecord object ，其中包含姓名、姓氏、dni（个人 ID）以及一些额外的信息问题出于某种 ...
Devise 在更新时未确认 email
[英]Devise not confirming email on update
我正在使用 devise 进行身份验证。 我正在覆盖 devise 令牌生成器，以便我可以使用 6 位代码并覆盖它，以便我可以支持手机号码确认。 如果用户注册 email 并且 OTP 通过 email 发送。 注册似乎工作正常。 用户注册 email。 发送 OTP 并在确认后确认用户。 但是当 ...
Devise 登录后不重定向到 root
[英]Devise does not redirect to root after sign in
我有一个 Rails 应用程序，它使用devise ，Rails 版本 6.0.3.6。 直到昨天，当用户登录时，他们被重定向到我在 routes.rb 文件中声明为 root 的用户仪表板（根据需要）。 但是，当我使用命名空间为 API 添加新路由时，情况发生了变化。 现在，用户在登录后被重定向 ...
设计模型无法保存到数据库中
[英]devise model cannot be saved into database
所以我有一个设计模型用户，我向它添加了一些字段，如用户名、地址等。 该模型如下所示： 然后我正在为这个模型编写 RSpec 测试。 但是，当我向数据库中添加新用户记录时，它失败了。 这段代码看起来像这样： 但是当我运行 rails spec 时，表的计数为零，所以看起来 create 方法失 ...
由于重定向到登录页面（Rails + Devise + Cancancan），Rspec 测试失败
[英]Rspec test fails due to to redirection to a page for loggin in (Rails + Devise + Cancancan)
我正在为 Rails 中的控制器编写测试： GoodsController有我想测试的这个index操作： 当我运行测试时，我收到此错误： 根据 SO 中的其他答案，我已经添加了sign_in user行，但没有帮助。 它仍然重定向到日志记录页面。 我该如何解决？ ...
当 axios 在 React 中请求时，Ruby on Rails 不包含 header 上的授权令牌，但它确实适用于 Postman
[英]Ruby on Rails does not include Authorization token on header when request by axios in React, but it does work with Postman
我目前正在后端 API 使用 Rails 上的 Ruby、Devise 和 Devise-JWT，在前端客户端上使用 NextJS，使用 axios 进行请求。 我一直在尝试从 header 访问授权令牌（一旦用户登录），然后将令牌存储到本地主机中，但它不在请求的 header 中。 虽然，在 P ...
Rails Oauth 设计 Omniauth
[英]Rails Oauth Devise Omniauth
如何让用户在我的应用程序中从不同的提供商访问他的帐户？ 我在 Rails 中有一个带有 devise 和 omniauth 的项目，以允许通过 google 和 facebook 访问。 如果用户在提供商中使用不同的电子邮件地址，我如何才能使他们访问我的应用程序中的同一个帐户？ ...
rails - 设计强参数总是不允许注册
[英]rails - devise strong parameters is always unpermitted for registration
我想在设计中允许:full_name参数用于我的用户模型注册，并且我总是得到Unpermitted 参数： :full_name作为对 Users::RegistrationsController#create 操作的响应 在接下来向您展示时，我尝试了几种方法： 1. 应用控制器 结果 =& ...
sign_in 实际上并未使用 Rspec 登录
[英]sign_in not actually signing in with Rspec
在运行需要身份验证的路由的简单测试时，我收到以下错误。 有谁知道可能是什么问题？ sign_in函数看起来正在工作，因为它正在返回： [[75], "$2a$04$lGUYMPjjgjhunEcklmZbOO"]但由于某种原因，它仍在重定向 (302)。 application_contr ...
Ruby Rails 在控制器中模拟经过身份验证的用户
[英]Ruby Rails Simulate a Devise authed user in a controller
这可能是完全显而易见的，但我没有看到； 我如何在控制器中创建用户并仅出于显示目的在控制器操作中对该用户进行身份验证？ 我想做类似的事情； fake_user = User.new fake_user.auth! # or what ever to simulate it as if fake_u ...
在 Rails 4 中，如何从控制台获取控制器方法的路径？
[英]In Rails 4, how can I get the path of a controller method from the console?
我将设计 4.2 与 Rails 4.2 一起使用。 我的 routes.rb 文件中有这个，在命名空间内 我认为应该映射到这个控制器 从 Rails 控制台，我想确认此控制器的“创建”方法的路径。 我试过这个 但我收到上述错误。 ...
使用设计，如何创建会话#create 端点？
[英]With devise, how do I create a sessions#create endpoint?
我将设计 4.2 与 Rails 4.2 一起使用。 我想启用一个会话创建端点，所以我在我的路由文件中指定了这个 在运行“rake routes”时，我可以看到生成的这个端点 这是我正在使用的课程 但是在发布后 到终点 我收到 404。我错过了什么？ 我还需要做什么才能启用此端点 ...
在根域和一个特定的子域上设置会话 cookie
[英]Setting session cookie on root domain and one specific subdomain
在我的 Rails 应用程序中，我正在使用 Vue 构建一个新的前端并添加一些 API 控制器。 为了在 Vue 端进行身份验证，我想继续使用现有的 Devise 登录页面，这些页面将存在于站点的根域mydomain.com 。 Vue 应用程序将存在于app.mydomain.com 。 是否 ...
连接到用户帐户
[英]Connect to user account
我的应用程序在 RoR 上。 我正在使用 devise 和 rails admin。 该平台有一些用户。 有时，管理员帐户需要访问/登录他们的帐户。 你知道怎么做吗？ 谢谢 ...