Scorched - 近期更新 - 第1页

导读：近期更新了《Scorched》的相关内容，包括《如何通过Scorched::Plugins::Session::Encrypted::Serializer安全序列化会话数据？》、《如何使用Scorched::Plugins::ViewContext扩展视图上下文并添加辅助方法？》、《如何使用Scorched::Plugins::RoutingConstraints约束路由匹配条件？》等内容。如果 Scorched 对你有帮助，请转发和分享本内容。知识因分享而拥有更大能量，感谢您成为这传播链条中的重要一环。

如何通过Scorched::Plugins::Session::Encrypted::Serializer安全序列化会话数据？

加密会话的底层流程并不复杂：先把会话对象转为可存储的字符串，再对该字符串加密。真正容易出错的地方是序列化阶段，类型丢失、反序列化漏洞、格式不兼容都从这里产生。Scorched::Plugins::Session::Encrypted::Serializer 承担了数据整形与还原的全部职责，它决定了会话数据以...

栏目：Ruby 时间：08-20 Scorched Session 序列化

如何使用Scorched::Plugins::ViewContext扩展视图上下文并添加辅助方法？

在Ruby轻量Web框架Scorched里，视图默认只能访问控制器实例暴露的少量变量，复杂页面逻辑往往被迫写进模板。Scorched::Plugins::ViewContext通过向渲染环境注入自定义上下文对象，让辅助方法可以直接在视图中调用。该插件把普通Ruby模块混入视图作用域，使格式化、权限判断、链...

栏目：Ruby 时间：08-19 Scorched ViewContext 辅助方法

如何使用Scorched::Plugins::RoutingConstraints约束路由匹配条件？

当接口需要根据请求头或子域名差异化处理时，盲目写分支会让路由文件迅速膨胀。Scorched::Plugins::RoutingConstraints通过声明式约束把匹配逻辑前置到路由层。它允许用代码块或对象定义约束，只有条件满足请求才进入对应处理器。相比在action里判断，这种方式把路由与业务逻...

栏目：Ruby 时间：08-17 Scorched RoutingConstraints 路由约束

如何在Rails中通过Scorched插件拒绝页面被嵌入 iframe？

把敏感页面放进 iframe 看似无害，实则可能被利用做点击劫持。Scorched 框架提供的 Scorched::Plugins::Security::XFrameOptions::Deny 插件，能直接下发 X-Frame-Options: DENY 响应头，彻底禁止浏览器把当前页嵌入任何框架。该插件在请求进入业务逻辑前于中间件层拦截，对所有...

栏目：Ruby 时间：08-11 Scorched Security XFrameOptions_Deny