我有一个web应用程序,我正在构建它的核心功能包括在亚马逊上执行自动CRUD任务。给定正确的用户登录和密码,应用程序用户将能够在amazon上删除和添加地址。我正在使用selenium web-driver和mozilla代理来执行自动化任务。目前,用户名和密码是使用figaro gem在application.yaml文件中硬编码的。我想让任何访问该应用程序的人能够输入自己的亚马逊用户名和密码,这样地址删除和删除过程就会发生在自己的亚马逊账户上。
有没有一种方法可以通过表单捕获当前用户的登录和密码(当然是在他们同意的情况下),并在secrets.yaml中将它们设置为运行时的环境变量。因此,登录名变为
amazon_user_name: <%= ENV["SECRET_USER_NAME"] %>密码变成了
amazon_pass_word:<%= ENV"SECRET_PASS_WORD“%>
或者,有没有一种更好、更整洁的方法来完成这件事?
只是为了进一步澄清和简化:所有我想要做的是允许用户通过我的应用程序登录到他们的亚马逊帐户,这样我的应用程序就可以在他们的亚马逊帐户上执行地址自动化(批量添加和删除送货地址)。欢迎任何安全的方式来实现这一点。
发布于 2017-09-30 21:46:43
对于每个用户的设置,最简单的方法是在用户会话中设置它,如果您愿意,可以加密。
如下所示:
session[:super_secret_pass] = 'somepassword'
然后将它从控制器向下传递到您要调用它的位置。
https://stackoverflow.com/questions/46502736
复制相似问题