DEV Community
·
不要通过Rails的dom_id暴露主ID
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
本文介绍了Rails中Hotwire的dom_id助手，它为元素提供唯一ID，便于Turbo Streams操作。作者提出了dom_id暴露主ID的问题，因此创建了stealth_dom_id gem，以公共ID生成更安全的ID。
🎯
关键要点
- 本文介绍了Rails中Hotwire的dom_id助手，用于为元素提供唯一ID。
- dom_id帮助轻松定位元素，以便使用Turbo Streams进行更新、追加或删除操作。
- 作者对dom_id暴露主ID的问题表示担忧，尤其是在SaaS业务中，这可能涉及敏感信息。
- 为了解决这个问题，作者创建了stealth_dom_id gem，以生成更安全的公共ID。
- stealth_dom_id允许使用公共ID生成更安全的ID，并支持添加前缀属性。
➡️
