रैक :: सत्र :: कुकी चेतावनी के लिए कोई गुप्त विकल्प प्रदान नहीं किया गया है?

109

मैं फेडोरा 3.2.3 के तहत रेल 3.2.3, रूबी 1.9 चला रहा हूं। मुझे यह चेतावनी मिलती है, जब मैं rails s चलाता हूं, और मैं कैसे ठीक करूं?रैक :: सत्र :: कुकी चेतावनी के लिए कोई गुप्त विकल्प प्रदान नहीं किया गया है?

सुरक्षा चेतावनी: रैक :: सत्र :: कुकी को कोई गुप्त विकल्प प्रदान नहीं किया गया। यह एक सुरक्षा खतरा बन गया है। यह दृढ़ता से अनुशंसा की जाती है कि तैयार किए गए शोषण को रोकने के लिए एक रहस्य प्रदान करें जो कुकीज से संभव हो सकता है। यह रैक के भविष्य के संस्करणों में समर्थित नहीं होगा, और भविष्य के संस्करण आपकी मौजूदा उपयोगकर्ता कुकीज़ को भी अमान्य कर देंगे।

स्रोत

2012-04-29 bigdaveyl

क्या कॉन्फ़िगर/प्रारंभकर्ता/secret_token.rb में कोई मान सेट है? – Kashyap

कश्यप - हाँ, एक मूल्य निर्धारित है। – bigdaveyl

मुझे 3.2.9 से 3.2.10 – AlexD

यह एक रेल बग है, क्योंकि सबक्लास सुपरक्लास एपीआई अनुबंध का उल्लंघन कर रहा है।

चेतावनी रेल उपयोगकर्ताओं द्वारा सुरक्षित रूप से अनदेखा की जा सकती है।

(https://github.com/rack/rack/issues/485#issuecomment-11956708, जोर जोड़ा)

रेल बग चर्चा पर पुष्टि: https://github.com/rails/rails/issues/7372#issuecomment-11981397

स्रोत

2013-01-08 04:06:44

अपने रेल रत्न अपडेट करें क्योंकि यह सभी समर्थित रेल रत्नों के लिए समर्थित है। नोट @ हेनरिक-एन – shadowbq

रैक 1.4.1 के लिए डाउनग्रेडिंग अब इसे हल करने के लिए पर्याप्त होना चाहिए। इस के लिए an issue open है और मैंने अभी एक pull request सबमिट किया है जो इसे मेरे लिए ठीक करता है। किसी भी मामले में, समस्या देखें, और यह तय होने के बाद रैक 1.4.2 में अपग्रेड करने में सक्षम होना चाहिए।

जाहिर है, इस पर issue पर इसे ठीक करने के तरीके के बारे में चल रही चर्चा है। आपको या तो 1.4.1 तक डाउनग्रेड करना होगा, इसे अनदेखा करना होगा, या जब तक इसका सामना नहीं किया जाता है तब तक अपना स्वयं का फ़िक्स पता लगाना होगा (और बैकपोर्ट किया गया है, अगर ऐसा होता है)।

स्रोत

2013-01-07 06:50:28 tehgeekmeister

tehgeekmeisters के उत्तर के आधार पर चर्चा पढ़ना, यह चेतावनी पॉप अप हो रही है क्योंकि रेल रैक कुकीज़ का उपयोग इरादे से अलग तरीके से कर रहे हैं। इस मुद्दे को अभी तक संभालने और जगह पर ठीक होने के बारे में अंतिम समझौता होने तक अभी तक इस चेतावनी को अनदेखा करना ठीक होना चाहिए।

स्रोत

2013-01-07 07:47:20 iltempo

रेल उपयोगकर्ता इस संदेश को अनदेखा कर सकते हैं, क्योंकि यह एक रेल बग है।

स्रोत

2013-01-07 15:54:05 raggi

एक मुद्दा Github https://github.com/rails/rails/issues/8789 में खोला गया है। ऐसा लगता है कि रैक 1.4.2 के साथ रेल 3.2.10 से जुड़ी एक बग इसका कारण बन रही है। आईएमओ, इस मुद्दे को सुलझाने तक इसे सुरक्षित रूप से अनदेखा किया जा सकता है।

EDIT: यह समस्या रेल 3.2.11 में हल हो गई है।

स्रोत

2013-01-08 15:07:43

यह समस्या अभी जारी किए गए रेल 3.2.11 में काम कर रही है।

प्रवेश करें: https://github.com/rails/rails/commits/v3.2.11

प्रतिबद्ध: https://github.com/rails/rails/commit/95fe9ef945a35f56fa1c3ef356aec4a3b868937c

स्रोत

2013-01-08 20:44:25

मुझे रूबी के साथ रेल 3.2.2 में यह त्रुटि मिल रही है 1.9.3 – Dreyfuzz

@ ड्रेफज़ नोट करें कि 3.2.11 3.2.2 के बाद है (क्योंकि यह 11 है, 1.1 नहीं)। तो बस रेल को अपग्रेड करने से आपकी समस्या ठीक हो सकती है। –

हाँ, किसी कारण से मैं दशमलव नोटेशन में सोच रहा था जहां 3.2.2 3.2.20 के समान है। सोचा था कि मैं एक मिनट के लिए खून बह रहा था! – Dreyfuzz

रेल 3.2.9 - माणिक 1.9.3p125 (2012-02-16 संशोधन 34,643) [i686-linux]

नमस्ते, निम्नलिखित ने मेरे लिए काम किया है, यह आपके लिए काम कर सकता है।

/usr/local/lib/ruby/gems/1.9.1/gems/actionpack-3.2.9/lib/action_dispatch/middleware/session/abstract_store.rb

module Compatibility 
      def initialize(app, options = {}) 
      options[:key]  ||= '_session_id' 
      #fixed warning - SECURITY WARNING: No secret option provided to Rack::Session::Cookie. 
      options[:secret] ||= Rails.application.config.secret_token 
      super 
      end 
    end

स्रोत

2013-02-12 10:52:23 nbit001

यह "अप वोट" के कम से कम उत्तर का उत्तर है, लेकिन एकमात्र उत्तर है कि ** वास्तव में ** समस्या को हल करता है, बिना डाउनग्रेडिंग और संगतता के मुद्दों को हल करता है। यह सिर्फ परेशान संदेश – Aleks

को साफ़ करता है बल्कि रेल कोड को पैच नहीं करता है। मुझे लगता है कि रिलीज में इसे हल करना बेहतर होगा। 3.2.11 तक अपग्रेड करना रेल कोड को संशोधित करने से बेहतर होगा। – allenhwkim

धन्यवाद, यह मेरे लिए भी काम करता है। –

रेल अद्यतन 3.2.13 के लिए, इस सवाल को हल कर सकते हैं।

स्रोत

2013-03-25 02:52:42 leonyuan

मेरे लिए हल नहीं किया गया था – coorasse

रैक :: सत्र :: कुकी चेतावनी के लिए कोई गुप्त विकल्प प्रदान नहीं किया गया है?

उत्तर

संबंधित मुद्दे