Rails4のCSRF対策で「Can't verify CSRF token authenticity」エラー - Qiita
Rails4だとCSRF対策が非常に優秀です。 デフォルトで「ApplicationController」には「protect_from_forgery with: :exception」の記述があります。 CSRFの仕組みについては以下の記述が参考になります。 ★RailsのCSRF対策の仕組みについて http://shindolog.hatenablog.com/entry/2014/09/01/013840 また、「protect_from_forgery」については以下の記述が参考になります。 ★Rails 4.0だとCSRFトークンでエラーになる http://qiita.com/naoty_k/items/b40b13735fd7f06f8cb7 そしてこちらですが、安易な「a」タグや外部のサイトからの接続の際に「Can't verify CSRF token authent
状況によってsave時に実行するバリデーションを切り替える - Qiita
saveメソッドを呼び出してモデルのデータを保存するときに、状況によって実行するバリデーションを切り替えたい場合がある。 そんな時は、validatesメソッドのonオプションが使える。 例えば、
[Rails] Deviseを使ってadminユーザーのみがユーザーを登録/編集できるようにする - Qiita
業務システムなど、ユーザー管理を管理者のみ行えるようにしたい場面が度々あると思います。 私の場合はRailsで業務システムを開発しており、上記機能を作成する必要がありました。 Railsにおいて認証システムを開発する際は、Deviseというgemを使用するのが一般的かと思いますので、Deviseを改造して上記のシステム構築を行いました。 なお、今回は以下のgemを導入している想定で話を進めます。 これらのgemの導入方法については、他にもたくさんの素晴らしい記事が公開されています。 今回の主題ではありませんのでスキップします。 また、認証で扱うモデル名はUserとします。 手を入れるソース Deviseのユーザー登録/編集処理はregistrations_controller.rbで定義されています。 このControllerをオーバーライドしてカスタマイズしていきます。 まずは、オーバー
![[Rails] Deviseを使ってadminユーザーのみがユーザーを登録/編集できるようにする - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/dec07cc33f31bdfd128e847b053f2684a72c701c/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBoLXNha2FubyZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9YWQzYjU5ZDNjOWExMzkwYzJmNWE3ZWViM2YwM2Y5ZDI%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Dae7cf48bcf389ebd00a7f45f9edc9eae)
Railsでdeviseひとつで複数モデルを管理しよう - Qiita
ウェブサービスなどでよく新規登録画面がhttp://hoge.com/users/sign_upと/companies/sign_upなど、ユーザーの属性ごとに管理されているのを目にします。こいつはきっとモデルもきれいに分かれているんだろうなと思いを馳せつつ考えると、例えばセキュリティ的にuserとadminの管理はテーブルごとまるまる別個にしたいという場合だったり、もしコイツができたらいろいろと応用が効きそうなわけです。 すごーく気になったので調べてつくってみました。
OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv2/v3 read server hello A: unknown protocol) の対処法 - Qiita
require 'net/http' require 'uri' require 'json' $ uri = Addressable::URI.parse("https://connpass.com/api/v1/event/?keyword=#名古屋&ym=201907,201908&count=30&order=5") $ http = Net::HTTP.new(uri.host, uri.port) $ http.use_ssl = true $ http.verify_mode = OpenSSL::SSL::VERIFY_PEER $ http.open_timeout = 5 $ http.read_timeout = 10 $ response = http.get(uri.request_uri)
管理画面開発Gem AdministrateでEnumを扱う方法4つ
はじめに 先日、半年ぐらいプログラミングの勉強をしている友人に、「何か機能を追加したくて、実装方法がいくつかあるとき、どういうことを考えて選択するの？」という質問を受けましたが、結構壮大なテーマなんで、漠然とありきたりなことしか言わなかったことをちょっと後悔しているので、本来はこういう小さな機能でここまできっちり検討しないですが、具体例を提示するという意味で、思考を明文化する形でくどく書いていきます。 Administrateとは Railsにおけるの管理画面のCRUDや検索機能を自動で導入してくれるGem。rails管理画面系gem比較してみたのように、Railsでは管理画面をGemでさっと作りたいとき、いくつか選択肢があるが、Administrateは比較的新興のGemで、以下のような利点がある。 カスタマイズすることを前提としている でも色々よしなにやってくれて余計な操作が要らない
RailsでCross Domainの通信を可能にする(CORS設定)
最近別ドメインのHTMLからajaxでAPIを提供することが多くなってきたのでメモ まず、以下のGemを入れてる。 gem 'rack-cors' Gemを入れたら ‘config/application.rb’に以下の記述を入れます。 # CORS対応 config.middleware.insert_before 0, Rack::Cors do allow do origins '*' resource '*', :headers => :any, :methods => [:get, :post, :options] end end ‘origins’は通信を可能にするドメインなどを入れておいて下さい。 localでテストする場合はlocalhostを入れておくのもいいです。 その場合はPortは3000からずらしておいたほうが安心かも知れない origins 'localhost
Railsのvalidationで複数contextを指定する方法 – 地方でリモートワーク
validationにcontextを指定しておくと、vaidationを切り替えることができます。 例えば、ユーザー作成時とユーザープロフィール変更時にvalidationを切り替えたい時などに使えます。 with_options on: :registrations_new do |new_record| new_record.validates :email, confirmation: true new_record.validates :password, confirmation: true new_record.validates :first_name, presence: true new_record.validates :last_name, presence: true end controllerでsave(context: :registrations_new)
Rails error tracking サービス 5 選 - Qiita
概要 Rails / Javascript で構成されているサービスで発生しているエラーをトラックし、統計的に対処すべきエラーの優先度をつけたり、その原因を追い込んだりするためにおすすめの Error Tracking サービスを 5 種類ほどピックアップしました。 ピックアップしてみました。 タイトルをクリックすると該当するサイトに飛べます。 Airbrake.io 定番であり、かつ、UI が優れています。Javascript error も tracking できますし、対応言語も iOS なども含む 18 言語と多め。$39〜 HoneyBadger Airbrake と並ぶ人気。Javascript error も tracking できて $29〜。有料プランでも過去のエラーを遡れる期限がわりと制限かかっているので注意すべきか。対応言語数は Ruby、Javascript、Eli
Rails × ECS でオートスケーリング＆検証環境の自動構築 - メドピア開発者ブログ
マリオカートでカーブを曲がるときに体を傾斜させてしまうCTO室 kenzo0107 です。 今回は 2018/04/02 にリニューアルしたイシコメの Rails × ECS についてです。 イシコメとは？ 「イシコメ」は、医師10万人の声でつくるヘルスケアメディアです。 医師と一般の方々をつなげることで、医療情報格差を埋めることを目指しています。 MedPeerの10万人の医師会員に協力いただいたアンケート結果をもとに編集部で記事を執筆し、医師監修の上で配信。多くの医師の声を反映することで、より正しい情報を提供しています ishicome.medpeer.jp リニューアル経緯 リニューアル前は以下のような構成でした。 フロントに Laravel 5 バックに Drupal Docker on EC2 コンテナイメージの S3 でのプライベート管理 Docker がまだ出てきて間もない頃
logrageの使い方 - Qiita
logrageはRailsのログをスッキリ表示してくれるツールだ。 こいつが何をやっているか説明する前に、Railsではどのようにログが出力されているかを知る必要がある。 Rails3以降ではログ出力にActiveSupport::Notificationsの仕組みを使うようになった。 これはイベントの発信と受信の仕組みを提供するもので、特定のイベントに反応するリスナーを登録しておくとイベント発生時にそのリスナー(実体はブロック)がコールされる。 Railsでは各種のイベントに応じて、それをログに記録する役割を持つログサブスクライバと呼ばれる物があり、イベントが発生してそれが呼ばれたら、内部でRails.logger(ActiveSupport::Loggerのインスタンス)に対してログ出力させている。 で、logrageは何をするかというと、デフォルトでリッスンしているログサブスクライバ
Railsのログをなんとかしたい人生だった - Qiita
Railsのログ問題 便利なことにRailsは特に設定しなくてもproduction.logにログを吐いてくれる。エラーメッセージやSQL文も出力してくれるので助かる反面、以下のような問題点がある。 1リクエストで複数行流れるので、エラー調査や緊急対応時にgrepできない デフォルトだと若干冗長すぎる Fluentd等のログの活用を考えた際にパースが非常に面倒 Rails.loggerをオレオレカスタマイズするのも無くはないが、メンテナンスのことも考えて、ログ出力用ライブラリLogrageを使ってJSON形式のログをスマートに出力するようにした。 Logrageとは Railsのログのいい感じに出力してくれるライブラリ https://github.com/roidrage/lograge ちなみにLogrageの説明ではRailsのデフォルトログを「noisy and unusable,
td-agentでRails 4のproduction.logを取得する – joppot
English 日本語 概要 みなさんこんにちはcandleです。今回はrails 4のproduction ログをtd-agentで取得してみたいと思います。 数年前にも同じ記事を書いたのですが、説明不足があったりしたので書き直します。 また、後日Rails5での取得の仕方も紹介します。 関連記事 rails5の方は以下の記事を参考にしてください。 td-agentでRails 5のproduction.logを取得する 前提 ruby on railsをproductionモードで動かせる webrickでもnginxでもpumaでもapacheでも良いですが、productionモードで動かせる状態を作っておいてください。 td-agentかfluentdがインストールされている ruby on railsを動かすマシーンにtd-agentかfluentdがインストールされている事が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FactoryGirlで「多対多」や「複数の1対多」のアソシエーションを設定する - Qiita
ローカルの Mac に td-agent ( Fluentd ) を入れて、Amazon Athena から SQL ライクにログを抽出するまで。 - Qiita
【旧版】Sinatra入門 (全17回) - プログラミングならドットインストール