APIに利用制限をかけるとしたらどういうやりかたがあるのか - おもしろwebサービス開発日記
この記事はSmartHR Advent Calendar 2020 11日目の記事です。 僕のお手伝いしているSmartHRでは、毎週バックエンドエンジニアが集まり、技術的なトピックについて共有、相談しあうミーティングを開催しています。そのミーティングでは僕がTipsなどを共有するコーナーが常設されています*1。 このエントリでは、そのコーナーで共有した内容をひとつ紹介します。 APIに制限をかける方法について APIを外部に提供するとき、一定の制限をかけてユーザがAPIを乱用するのを防ぐことはよくあることではないでしょうか。素直に考えると「1時間に5000回までAPIを実行できる」のようなやり方を思いつきますね。GitHubのAPIもそのやり方ですし、SmartHRのAPIも同様です。 じゃあそれでいいのでは。となるかもしれませんが少し待ってください。いろんなクライアントがAPIを大量に
Rails: db:migrate:nameコマンドの振る舞いの変更（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Changes to behavior in rails db:migrate:name command | Saeloun Blog 原文公開日: 2020/09/09 著者: Vamsi Pavan Mahesh サイト: Saeloun Blog | Ruby on Rails Consulting Company based in San Francisco and Boston | Page 1 | Saeloun Blog Railsアプリに以下のようなマルチデータベースの設定があり、primaryとsecondaryのデータベースがそれぞれあるとします。 default: &default adapter: sqlite3 development: primary: <<: *default database: db
最近のRails関係の仕事内容
RubyやRailsのアップグレードを主なマイルストーンとしつつ全体的に開発体験を良くしていくというタイプの仕事を請けることが多いのですが、仕事を依頼する側の視点に立ってみると「実際のところ業務に参加するとどういうことが行われるのか？」というのがやはり気になると思います。 実際、最近の打ち合わせでもその手の不安について相談されることがあったので、ここ1ヶ月でそれ系の仕事で出したPull Requestを元に、実際に何をやっていたかの例を挙げてみたいと思います。 開発環境構築手順や説明方法の改善 荒れたRuboCopの改善 .rubocop.ymlからTargetRailsVersionを取り除く DEPRECATION WARNING対応いろいろ 既存のメソッドと名前が被っているスコープを別名に変更 RSpecのpositional-argumentsを置換 activerecord-im
[Rails]migration恐怖症からの脱却 - Qiita
migrationでやらかさないために 上手く動かないから一旦migrationファイルけしちゃお〜とか、 過去のmigrationファイルをいじってロールバックしたりmigrationしたりとごたごたするとか、、 するとコードの辻褄が合わなくなり、マイグレーションエラーの迷路から抜け出せなくなってしまって、戻り方わかんない、、migrationこわっってなったので今後そうならないように整理しようと思います。 ロールバックの注意 rails db:migrateは最新まで一気にmigrateしますが、 rails db:rollbackはひとつ前まで戻します。 ※ひとつ前とは一個前のmigration分戻すということ。(ファイル数ではない) ですので、rails db:rollbackした後に、 けっこう前のファイルに変更を加えて、 rails db:migrateってやってしまうとのエラ
![[Rails]migration恐怖症からの脱却 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/397c3fff97c47713816c6550dbfbb5bbb79c8f83/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZ0eHQ9JTVCUmFpbHMlNURtaWdyYXRpb24lRTYlODElOTAlRTYlODAlOTYlRTclOTclODclRTMlODElOEIlRTMlODIlODklRTMlODElQUUlRTglODQlQjElRTUlOEQlQjQmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtY2xpcD1lbGxpcHNpcyZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTBhMzUwYWM4M2U1MTlhMTdlZTZiNmVlM2M4MTQ4OWE2%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwSndhdGFydSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9OTVlYWU5NDgwY2NhMmEzYTc3ZmNmMmYxZDY5YzI5OWU%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Dfb6fbd86f04e09013c2010692f43dd8f)
Railsアプリの処理を100倍以上に高速化して得られた知見 | Recruit Tech Blog
はじめまして。2019年4月から妊娠・出産アプリ『Babyプラス』の開発チームにJOINした濱田です。 『Babyプラス』のバックエンドはRailsで実装されているのですが、とあるCSV生成処理がとても遅かったので100倍以上に高速化しました。この過程でRailsアプリの処理高速化に関する以下の知見が得られたので、具体例を交えて共有します。この知見は、ActiveRecordを使用してMySQLなどのRDBMSからデータ抽出をする様々な場面で活用できると思います。 いわゆる「N+1問題」を起こさないのは基本 「ActiveRecordインスタンスの生成コスト」はそれなりに高い pluckはjoinsと組み合わせることで他テーブルのカラム値も取得できる 前提: DBスキーマとデータ規模 今回の処理高速化に関わるモデルのDBスキーマとデータ規模は以下の通りです。なお、これらは本エントリ向けに少
CarrierWaveでアップロード済みのファイルを消さないようにする方法
Photo by Alexander Lam on Unsplashとあるcarrierwaveを使った案件で、フラグによるファイルの削除やレコードの削除でアップロード済みのファイルが消されないようにしたいという要件が発生しました。 carrierwaveではデフォルトでフラグによるファイルの削除、レコードの削除をすると当然一緒に実ファイルが削除されてしまいます。 そこで今回はどういった条件でファイルが削除されてしまうのか確認しつつ、回避方法を紹介します。 今回の案件に合わせてバージョンは1.2.3で話を進めていきます。 フラグによるファイルの削除carrierwaveでは mount_uploader を定義した時点で remove_#{column}=(value) と言うアクセッサが追加されます。そしてチェックボックスなどで値を設定すると削除するというフラグが設定されます。 # li
Managing Multiple Providers
This page is largely based on this article which is well worth a read. Allowing users to login with multiple authentication providers brings great benefits but also results in some annoying edge cases. For example, what happens when they login with one provider, logout and then login with another? What happens when they try to login with one having already logged in with another? Typically authent
Rails Rumble - Separating Authentication and Identity with OmniAuth
Note: This is a guest post by one of our event sponsors, Intridea Your Rails Rumble app could live and die by its authentication scheme. Judges and voters are only going to spend a precious few minutes with your app, and you have to make every second count. Judges don’t want to create unique logins for every app they review, and you wouldn’t either. But you don’t need the headache of stringing tog
開発中にrailsから送信したメールを確認する | dev.wan.co
rails railsアプリからメールを送信することは簡単にできますが、開発中に送信メールを確認したいときはどうするでしょうか。 今回はrailsアプリ開発中にメールを確認する方法を紹介します。 今回はメール確認の例として、deviseを用いてメール認証が必要なユーザー登録の仕組みを用意します。 deviseインストール railsアプリケーションがすでに初期化されていたとして、Gemfileにdeviseを追加し、インストールを行います。 bundle exec rails generate devise:install bundle exec rails generate devise user bundle exec rails generate devise:views users カスタマイズ用のviewを生成し Devise.setup do |config| config.s
Rails enumについてまとめておく - Qiita
class AddStatusToArticles < ActiveRecord::Migration def change add_column :articles, :status, :integer, default: 0 add_index :articles, :status # 必要に応じて end end class AddStatusToArticles < ActiveRecord::Migration def change add_column :articles, :status, :boolean, default: false add_index :articles, :status # 必要に応じて end end
登録されるとつらいユーザー名を禁止するRails Validator - BitArts Blog
昨日こんな記事が話題になっていました。 ≫ 登録されるとつらいユーザー名リスト - Qiita ああ、ちょうどまさにこういうルーティングのWebサービスを作っているところだったりすので、とても参考になる情報。ということでサクッとRailsのValidatorにしてみました。元記事のコメントに書かれていたものと、自分で思いついたものも追加してあります。ついでに複数形にも対応してます。 これをapp/validators/ban_reserved_validator.rbに配置。 Model側ではこんな感じで定義すれば予約語を禁止できる。 class User < ActiveRecord::Base validates :name, ban_reserved: true end やや力技感がありますが、ユーザー登録時にしか走らない処理なので、こんな感じのハードコーディングでも十分かと。
独自ドメインを利用する - ドキュメント | SendGrid
独自ドメイン利用設定（Sender Authentication）とは？ 独自ドメイン利用設定（Sender Authentication）とは、SendGridから送信するメールのブランドやレピュテーションを守り、到達性を改善するための機能です。この機能を使うことで、SendGridがお客様の許可を得た上でメールを送信していることを公に証明できます。 Sender Authenticationは以下の3つの設定から構成されます。 Domain Authentication（SPF/DKIM設定） Link Branding（トラッキングドメイン設定） Reverse DNS（IPアドレス逆引き設定） これらを設定することで到達率の向上が見込めます。各設定を行うには対象ドメインのDNSにいくつかのレコードを登録する必要があります。必要なDNSレコードの詳細についてはこちらを参照してください
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Carrierwave – Recreate versions
Speeding Up Your Ruby on Rails App
omniauth-devise error: "Validation failed: Email has already been taken"
Deviseのmailerでlayoutを適用する – 地方でリモートワーク
Rails 5: api mode - undefined method `assets` · Issue #46 · fgrehm/letter_opener_web
Mastering config/default.yml for RuboCop
Rails Devise でパスワードリセットなどのメールテンプレート（Mailer ビュー）をカスタマイズ
Ruby の HTTP リクエストを送る方法の性能比較 - Qiita
