Rails 7.1 の generates_token_for を触ってみた感想

Leaner Technologies の @corocn です。Rails 7.1 で追加された generates_token_for メソッドを触ってみたので、感想を書きます。 リリースノート Railsガイド 機能の概要 パスワードリセットで使うようなワンタイムトークンを生成することができる便利機能です。 対象のリソースから generates_token_for でトークン を生成し、find_by_token_for で トークンの署名を検証しつつ、データベースからレコードを取得することができます。 トークンの作成 class User < ActiveRecord::Base has_secure_password generates_token_for :password_reset, expires_in: 15.minutes do # Last 10 characte

[YassLab]

"トークンの中身を完全に隠蔽したり永続化したり詳細にコントロールしたい場合は、MessageVerifier を使って実装してしまったほうが楽かも / すでに自前で MessageVerifier を使っている場合は無理して載せ替える必要はなさそう"