Ruby on Rails3.2でログイン機能を実装する。
というわけで。 簡易なブログアプリを作っていて、記事の投稿・編集・削除はログインした管理者のみで行いたいので Rails3.1で追加された認証関連機能を使ってログイン機能をつけました。 参考にしたエントリー ASCIIcasts - “Episode 270 - Rails 3.1の認証機能" 以下作業メモ [環境] CentOS6.2 Ruby 1.9.3(p125) Ruby on Rails 3.2.2 1. Gemfileにbcryptrubyを追加 Gemfile内のgem 'bcrypt-ruby', '~>3.0.0~のコメントアウトを外した上で bundle install 2.ユーザmodelの作成 $ rails g model user name:string password_digest:string $ rake db:migrate ※password_dig
Rails 3 での CSRF 対策 - エラー時に ActionController::InvalidAuthenticityToken error は表示されない - 僕は発展途上技術者
Rails 3.2.3 での CSRF 対策について調べていて、ちょっとはまったポイントがあったのでメモを残しておきます。 Rails はデフォルトで特に何もしなくても POST/PUT/DELETE のリクエストに対して authenticity_token という hidden のパラメーターを利用して CSRF 対策をおこなってくれる仕組みを持っている。(Ruby On Rails ピチカート街道 - Rails 2.0・その１２(CSRFを勝手に防止) - などが参考になる) しかしそれは Rails の form_for などのヘルパーを使った場合で、form タグを自分で書いた場合には、 <%= hidden_field_tag :authenticity_token, form_authenticity_token %> のように手動で authenticity_token
ActiveModel::Errors
Active Model Errors Provides error related functionalities you can include in your object for handling error messages and interacting with Action View helpers. A minimal implementation could be: class Person # Required dependency for ActiveModel::Errors extend ActiveModel::Naming def initialize @errors = ActiveModel::Errors.new(self) end attr_accessor :name attr_reader :errors def validate! errors
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby on Rails Tutorial
