Question

如果我有一个有标识和会期管理的网站,这些网页则使用亚氮向服务器一侧发送表格数据。

我如何保护任何人避免仅仅挽救超文本和 Java本,从而完全绕过标识和届会管理?

您能否在成功的标识上打脚踢,并将之与JSON的扼杀一并发送,这样服务器的侧面文字就可以加以核对?

如果是这样的话,我是否可为此找到解决办法,因此我不必写一下?

我对Djoando和ROR的解决办法都感兴趣,因为我现在正试图从两方面解决。

Answer 1

您应在服务器上进行伐木。复兴共和与正常要求相同,因此,如果有人被搁置,他们也会被拒于非洲复兴共和军的请求中。如果用户没有入册,你也可以根据非洲宇宙航空研究开发机构的请求加以核对。如果用户被贴上标签,如果不填写错误代码,则对服务器进行检查。

服务器永远不应依赖客户告诉客户某人是否被拖入册。唯一用于这一目的的客户数据是会议象征性的,如果你想要更安全,则与IP地址合并。

Answer 2

你们在 co子上制造了ken子并拯救了它。然后,每个地方都要检查该 co。包括你所有的雅氏页。当你提出要求时,还将派出厨师。这是我可以认为的唯一有保障的选择。你们总是必须检查背部的脚踢,如果没有得到授权,就予以拒绝。

Answer 3

Answer 4

Add a before_filter to your application controller that validates the user is logged in:

收到:

def login_required unless current_user redirect to login page end