Rails セキュリティガイド | Rails ガイド
このマニュアルでは、Webアプリケーション全般におけるセキュリティの問題と、Railsでそれらの問題を回避する方法について説明します。 このガイドの内容: 本ガイドで取り上げられている問題に対するあらゆる対策 Railsにおけるセッションの概念、セッションに含めるべき項目、有名なセッション攻撃 Webサイトを開くだけで（CSRFによる）セキュリティ問題が発生するしくみ ファイルの取扱い上の注意、管理インターフェイスを提供する際の注意事項 ユーザーを正しく管理する（ログイン・ログアウトのしくみ、あらゆるレイヤにおける攻撃方法） 最も有名なインジェクション攻撃方法の解説 1 はじめに Webアプリケーションフレームワークは、Webアプリケーションの開発を支援するために作られました。フレームワークの中にはセキュリティを比較的高めやすいものもあります。実際のところ、あるフレームワークは他のよりも安
ruby-openidでRailsサイトにOpenID認証機能を追加 - 森薫の日記
Rails, OpenID | 18:05 | 既存のサイトをOpenID対応にするためにいろいろやってました。一応、認証できるまで辿り着きました。明日にはやり方を全部忘れてしまいそうなので、とりあえずメモ。ruby-openidをインストール $ sudo gem install ruby-openid $ ruby script/plugin install open_id_authentication データベースにruby-openidが利用するテーブルを追加 $ rake open_id_authentication:db:create $ rake db:migrate sessionのコントローラを追加 $ ruby script/generate controller sessions app/views/sessions/new.html.erbを以下の内容で作成 Ope
いますぐ使えるOpenID 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
