Deviseにおける認証ロジックの実装 - stmn tech blog
TL;DR (概要) Deviseにおける認証ロジックの実装 認証処理の流れ カスタムストラテジーの実装 カスタムストラテジーの呼び出し default_strategiesとして呼び出す ストラテジー名を指定して呼び出す その他 Tips FailureApp(エラーハンドリング用のクラス) hook model 参考 まとめ TL;DR (概要) こんにちは、スタメンエンジニアの井本です。普段はRuby on RailsやAWSなどサーバーサイド寄りの技術を用いて開発しています。最近はフィーチャーチーム体制に切り替わったこともあり、React入門中です。 さて今年の1月下旬、弊サービスTUNAGにて、新機能として「2要素認証」をリリースしました。 TUNAGバックエンドはRuby on Railsを用いて開発されていることもあり、認証機能はDeviseを用いて実装しています。 今回は元
RailsでDeviseとOmniAuthによるTwitter/FacebookのOAuth認証、および通常フォーム認証を併用して実装
— 環境 — Rails 5.0.0.1 Devise 4.2.0 omniauth 1.3.1 omniauth-facebook 4.0.0 omniauth-twitter 1.2.1 【追記 2016/11/07】 Rails 5.0.0.1 + Devise 4.2.0 + OmniAuth 1.3.1 という現時点（2016/11/07）の最新バージョン環境で、Rails アプリケーションに Devise + OmniAuth によるユーザー認証の実装を試しましたところ、記事公開当初と同様の手順で実装できました。 【追記ここまで】 — 記事初回公開時の環境 — Rails 4.0.1 Devise 3.2.2 OAuth 認証用の gem をインストール Gemfile に以下を追加。
アカウントロック機能を実現する、deviseのlockableのソースコードを追ってみる - その辺にいるWebエンジニアの備忘録
こんにちは！kossyです！ 今回は、アカウントロック機能を実現する、deviseのlockableのソースコードを追ってみたので、備忘録としてブログに残してみたいと思います。 環境 Ruby 2.6.8 Rails 6.0.4 devise 4.8.0 なお、コードの説明の前提として、既にdeviseが導入済みで、deviseを利用しているUserというモデルが定義されていることとします。 github.com deviseのlockableとは？ アカウントロック機能を提供するdeviseのモジュールの一つです。これだけだと説明としてあまりにも淡白なので、ソースコードのコメントアウト部分を意訳してみます。 Handles blocking a user access after a certain number of attempts. Lockable accepts two dif
Deviseのモヤモヤを解消して快適なRailsライフを送ろう！
この記事は、Railsのユーザー認証機能のgemとして有名なDeviseを使っていて感じがちな、モヤモヤを解消することを目的としています。 私自身がモヤモヤを感じていたため、このようなタイトルにしましたが、単に「Deviseに対する理解を深める」目的で読んでいただければと思います。 Devise はとても便利ですよね。 installして、configファイルを設置して、モデルの設定をして、routes.rbにdevise_forを書くだけで導入できます。 たったこれだけで、、 ユーザーの新規登録画面の作成 ログイン画面の作成 パスワードを忘れた際の画面の作成 authenticate_user!やuser_signin?のようなユーザー認証向けの各種メソッドの付与 etc... といったユーザー認証機能に関する様々なことをしてくれます。凄いです。 「最低限の設定だけで、多くのことをやって
ログイン周りの情報の追跡を実現する、deviseの「trackable」のソースコードを追ってみる - その辺にいるWebエンジニアの備忘録
こんにちは！kossyです！ 今回は、ログイン周りの追跡を実現する、deviseの「trackable」のソースコードを追ってみたので、ブログに残してみたいと思います。 環境 Ruby 2.6系 Rails 6.0.4 devise 4.8.0 github.com trackableモジュールとは ソースコード内のコメントアウト部分を訳してみます。 Track information about your user sign in. It tracks the following columns: sign_in_count - Increased every time a sign in is made (by form, openid, oauth) current_sign_in_at - A timestamp updated when the user signs in las
deviseのskip confirmationの話 - PIYO - Tech & Life -
Railsのdeviseの話です。 deviseは使わない派、deviseは悪派な人も多いですが、deviseの標準的な範囲で使えそうならとりあえず使っちゃう派です。まあ、その辺の論争は置いといて。 （ユーザーを一括作成するなど）都合により認証メールを送らないでいるための方法と、認証メールとか関係なく認証済にしてしまう方法、それぞれ別の手段が提供されています。 コードをみれば一目瞭然ですが、こないだ開発中に「どっちだっけ？」となったので、メモっておこうかと思いました。 https://github.com/plataformatec/devise/blob/master/lib/devise/models/confirmable.rb認証メールを送らない方法こうです。 user = User.new(email: email) user.skip_confirmation_notifica
Devise でフレンドリーフォワーディング - Qiita
Devise を使用するとログインした時にログイン前に開いていたページに戻る、いわゆるフレンドリーフォワーディングと呼ばれる機能が最初からある程度有効になっているようだが、 Ajax -> JS のコンボでログインページにリダイレクトしたりすると効かなくなることがある。 解決法は公式 wiki に書かれてる。 class ApplicationController < ActionController::Base before_action :store_user_location!, if: :storable_location? # store_user_location!はauthenticate_user!より前に呼び出されている必要がある。 before_action :authenticate_user! private def storable_location? # Tur
Devise3.2.2 のデフォルト設定では、Rememberable の remember_token のカラムがないのでソースを解読してみた
— 環境 — Rails 4.0.1 Devise 3.2.2 Devise のデフォルトでのマイグレーション Devise のデフォルトは、:database_authenticatable, :recoverable, :registerable, :rememberable, :trackable, :validatable のモジュールが有効で、以下がモデル名を user としての初期導入した時の、DBテーブル作成用のマイグレーションとなります。 class DeviseCreateUsers < ActiveRecord::Migration def change create_table(:users) do |t| ## Database authenticatable t.string :email, :null => false, :default => "" t.str
GitHub - waiting-for-dev/devise-jwt: JWT token authentication with devise and rails
devise-jwt is a Devise extension which uses JWT tokens for user authentication. It follows secure by default principle. This gem is just a replacement for cookies when these can't be used. As with cookies, a devise-jwt token will mandatorily have an expiration time. If you need that your users never sign out, you will be better off with a solution using refresh tokens, like some implementation of
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How To: Upgrade to Devise 4.9.0 [Hotwire Turbo integration]
Devise 4.9をインストールしてRails 7.0 （Hotwire/Turbo）に対応する - Qiita
Devise redirect back to the original location after sign in or sign up?
make devise work with turbo streams
How to use Devise gem with Ruby on Rails 7
How To: Redirect back to current page after sign in, sign out, sign up, update
devise_for vs devise_scope routes · Issue #2840 · heartcombo/devise
[Rails]Deviseで任意のルーティングだけを行う - Qiita![[Rails]Deviseで任意のルーティングだけを行う - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/a1b566774861ce232bfb031df2e90d1c764ca222/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnBicy50d2ltZy5jb20lMkZwcm9maWxlX2ltYWdlcyUyRjExNjY3NzE5MDklMkZJTUdfMDUwN19SX25vcm1hbC5KUEc_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmJnPUZGRkZGRiZmbT1wbmczMiZzPTYyZDIyZjA4YTY0N2JmMTNiMDE0MGY4YTk2YzViZGVi%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253De64e828f366d412c1459161c9917f856%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9JTVCUmFpbHMlNUREZXZpc2UlRTMlODElQTclRTQlQkIlQkIlRTYlODQlOEYlRTMlODElQUUlRTMlODMlQUIlRTMlODMlQkMlRTMlODMlODYlRTMlODIlQTMlRTMlODMlQjMlRTMlODIlQjAlRTMlODElQTAlRTMlODElOTElRTMlODIlOTIlRTglQTElOEMlRTMlODElODYmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtcGFkPTAmcz1iZDk4ZGVjMTM3ODExMDhjNDFiZGEyY2ZjZmZiM2JiZg%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBjaGFtYW8mdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtcGFkPTAmcz1hMmU4OTE2OGFiMzQwNzFjOGI1NGMzYjFjM2MzMDYzYw%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D6130b93e84b9370554d66fb23bc8019e)
devise-i18n/rails/locales/ja.yml at master · tigrish/devise-i18n
GitHub - tigrish/devise-i18n: Translations for the devise gem
Improve OmniAuth version check to allow anything from 1.0 forward by carlosantoniodasilva · Pull Request #5327 · heartcombo/devise