Rails SessionにCookieStore使った時の問題点 - OAuth.jp
今日 @mad_p さんからRT来てたこのツイートに関して、ちょっと調べたのでまとめときます。 Security Issue in Ruby on Rails Could Expose Cookies http://t.co/JlsXVEn4rZ — Ruby on Rails News (@RubyonRailsNews) September 25, 2013 前提条件 Railsではデフォルトでsessionをcookieにのみ保存して、DBなりmemcacheなりのserver-side storageには何も保存しません。 これがCookieStoreとか呼ばれてるやつです。 この場合のsession cookieは、Railsのsession object (Hash object) をMarshal.dumpしてそれに署名を付けたtokenです。 rails 4では署名付ける代
Railsの全体像を知ろう
Railsは、機能ごとに異なるコンポーネントで構成されています。Railsの全体像を見渡すために、今回はこのコンポーネントの種類や機能を紹介します。 前回の記事では、Ruby on Railsの基本であるMVCについて紹介し、Railsアプリケーションがどのような構造になっているかや、開発の際にどんなツールを使うかを見ました。さっそくアプリケーション開発の詳細を知りたい方もいることでしょうが、連載第2回目となる本記事では、もう少しだけ全体像についてお話しします。 Ruby on Railsは、機能ごとに異なるコンポーネントで構成されています。このため、デフォルトのRuby on Railsをそのまま使うだけでなく、目的に応じて一部のライブラリを入れ替えて使うといった、大きな粒度でのカスタマイズが可能になっています。一部を入れ替えて使うことも含めると、Ruby on Railsを利用できる場
Rails3 × Deviseでユーザー認証機能を追加する - t-taira blog
第12回: ユーザー認証（1） - Ruby on Rails 3.0 日記 - Ruby on Rails with OIAX 第13回: ユーザー認証（2） - Ruby on Rails 3.0 日記 - Ruby on Rails with OIAX ここの記事参考にRails3にユーザ認証機能を追加したので、メモしておきます。 Deviseのインストール〜準備 Gemfileに下記の一行を追加しました。 gem "devise" , ‘1,1,5’ 必要なスクリプトを実行しました。 $ bundle install # Deviseをインストール $ rails g devise:install # Deviseをアプリに組み込み $ rails g controller welcome index # トップページを作成 $ rails g d
oinume journal
Raycastを使い始めて1年経ったので、どういうことに使っているかを振り返ってみる。去年書いた AlfredからRaycastに移行した - oinume journal の記事から少し使い方が変わっているところもあるのでメモがてら。 基本的な使い方 Cmd + QをRaycast起動のショートカットとして割り当てている。Pro版は使っていないのでAI機能などは使ったことがない。 ブラウザのブックマーク検索など、よく使うけどHotKeyを割り当てるほどでもないRaycastコマンドはbmのようにAliasを設定している。 Cmd + QでRaycastを起動してbmと入力するとブックマークの検索ができるので楽ちん アプリケーションランチャー機能 アプリケーションを起動するときのランチャーとして使っている。よく使うアプリにはHot Key(ショートカット)を割り当ててる。 Clipboar
高トラフィックサイトをRailsで構築するためのTips基礎編
株式会社ヤマップのエンジニア向け会社説明資料です。 【募集中の求人一覧】https://www.wantedly.com/companies/yamap/projects 私たちは、登山地図GPSアプリ「YAMAP」を開発・提供しています。 「YAMAP」は、専用の登山地図とスマートフォンのGPS機能を重ね合わせることで、電波の届かない山の中でも現在地と進行方向がわかる、登山者の安心・安全を支えるサービスです。紙やコンパスが当たり前だった登山スタイルに新しい風を吹き込み「山での遭難」「道迷いの事故」軽減に貢献しています。 誰もが安全に山を楽しめるようにすることは、創業時から変わらない、私たちの核心です。登山ルートから外れたことをお知らせする「ルート外れ警告」、帰りを待つ家族と登山中の位置情報を共有できる「みまもり機能」など、使い手にとことん寄り添った革新的なサービス開発を続けています。 2
Rubyist Magazine - スはスペックのス 【第 1 回】 RSpec の概要と、RSpec on Rails (モデル編)
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
認証エンジン clearance を試してみた - Temptation Days
最近気になっていたthoughtbot / clearanceを試しみました。 今まで restful-authentication 一辺倒だったので色々と迷ったのですが、、まぁ触りだけメモしておきます。 （ググってもあまり記事がでないんですが、みんな公式のWikiだけでわかるんでしょうか・・・・あぁライブラリのソースちゃんと読んでるですね、わかります） clearance はgemで提供されているのでgem入れておきます。 $ sudo gem install clearance まずはいつも通りスクラッチのRails作成 $ rails clearance_sample -d mysql create create app/controllers create app/helpers create app/models （略) config/enviroment.rb に下記を追加。
Rails' Wiki - FrontPage
ReleaseNote RailsMeetings 192.168.1.1 ppt 192.168.0.1 Rails勉強会＠関西 Rails勉強会＠東北 SEO Services 目次（工事中） RoR って何ですか? - README RailsHistory? StationOfOrigin Tutorial TodoListTutorial test test test GuideToTestingTheRails HowToDoTestDrivenDevelopmentInRails? ActiveRecord ActionPack ActionViewHelper ActionMailer Subject が UTF-8 quoted-printable になってしまいます! 翻訳プロジェクト - http://documentation.rubyonrails.com/ の翻
Rails勉強会@東京 第22回 - 世界線航跡蔵
Rails勉強会 に行ってきた。しばらく抑うつ症状やらパニック症状やらの状態が悪かったので、久しぶりの参加だ。でも、最初から最後までどうも頭が働いてなかった。処理が追いつかなくて、切り返しが鈍かったり反応を返せなかったりした人にはごめんなさい。医師には「もう暫くゆっくりしなさい」 と言われてしまったけど、なるほどまだ本調子じゃないね。 うむ。気がつけばこの勉強会も回数を重ねて、もうすぐ2周年。 いつもの通りの形式 である。 前半セッション 3つのセッションに分かれた。 初心者セッション(acts_as_authenticated) Rails悩み事相談室 Ruby Hoedown 2007 の動画を見る 私は初心者セッションに出た。オーナーは諸橋さん。とはいえ、私も我が物顔で口を挟ませてもらった。 acts_as_authenticatedとは acts_as_authenticatedと
Rails Framework Documentation
Ruby on Rails 7.1.3.4 RDOC_MAIN.md railties/RDOC_MAIN.md Last modified: 2024-06-04 18:21:34 +0000 Welcome to Rails What’s Rails? Rails is a web-application framework that includes everything needed to create database-backed web applications according to the Model-View-Controller (MVC) pattern. Understanding the MVC pattern is key to understanding Rails. MVC divides your application into three laye
[ThinkIT] Ruby on Rails入門 第6回：プラグインでさらに生産性アップ (1/4)
これまでの連載を通して、Ruby on Rails（以下、Rails）の生産性の高さをご紹介してきましたが、この生産性を実現している要因の1つにRubyの強力なリフレクション機能があります。 リフレクションとは、プログラムがプログラム自身にアクセスする機能のことです。この機能を使えば実行時にオブジェクトのメソッドの一覧を取得したり、メソッドを追加したりすることができます。 Javaもリフレクション機能を持っていますが、基本的にクラスを書き換えることはできません。クラスを書き換えることができるのはスクリプト言語であるRubyの強みといえるでしょう。 Railsでは、このリフレクションを用いてRails本体やRubyの組み込みクラスにアクセスして、機能の追加や変更を行うためのRailsプラグイン機構があります。
優しいRailsの育て方 - ヽ( ・∀・)ノくまくまー(2005-07-25)
● routes Rubyで書かれたRails用の mod_rewrite のようなURL書き換え機能です。定義ファイルは config/routes.rb です。Railsは1ページ(コンテンツ)を基本的に「コントローラ」と「アクション」という組で管理(表現)します。コントローラとアクションは1時間Railsと遊ぶと大体わかりますが、簡単に説明するとアクションが通常のCGI('foo.cgi')の 'foo' に当たる識別子で、コントローラはそれらのある程度の集まりだと思って構いません。この集まりも適当なものでなく、正しくはMVCという概念に基づいて決まるのですが(DBのあるテーブルに対する一連の操作(アクション)単位でまとまる)、自分の好きな粒度でまとめても実害はありません。ここでは、「その2つの組でページが指定される」という理解だけでOKです。例に漏れず、この route (URL書
ActionView::Helpers::UrlHelper
Generates a form containing a single button that submits to the URL created by the set of options. This is the safest method to ensure links that cause changes to your data are not triggered by search bots or accelerators. You can control the form and button behavior with html_options. Most values in html_options are passed through to the button element. For example, passing a :class option within
2.0のmap.resourcesのオプション設定いろいろ - ザリガニが見ていた...。
今までおろそかにしていた「ルート設定」ではあるが、Rails2.0からは避けて通ることができない*1と今更ながら思い直し、いろいろ試してみた。以下はその実験結果。 基本 追加オプションなしの基本ルート設定map.resources :slipsによって、以下のルート規則が生成される。 ルート規則は上にあるものが優先される。 .:formatが付属する偶数No.の行は、http://XXXX.XXX/slips.xml等の拡張子付きのリクエストを、respond_toブロックで適切に処理するために存在する。 # ルート設定: config/routes.rb ActionController::Routing::Routes.draw do |map| map.resources :slips end No. 名前付きルート名 メソッド URLパス書式 処理されるコントローラー、アクション
Ruby on Rails チュートリアル(3) ~pluginを使わずにログイン機能を作ってみよう~
ちょこっとやってみたらものの数分でログイン／セッション機能が完成して、とても嬉しくなりました。プラグインのおかげです。railsって本当に素晴らしい。 が、これではいつまでたってもRailsでのログイン設計を理解できるようになりません。悩みましたが、プラグインを使わずにログイン機能を作るチュートリアルにします！長くなりますが、頑張りましょう！！！このブログの順番がごちゃごちゃですがtest003(チュートリアル(4))を使います。失敗する恐れもありますので、同じ手順でtest004を今回新たに作り直しました。 ログインしないと、ユーザーデータが見れないようにします。 ログイン機能を作るための手順です。 (1) テーブルにフィールドを追加する(ログイン名とパスワード) (2) user.rb modelの編集 (3) ymlの編集 (4) login controllerとview(ログイン
Rails' Wiki - TodoListTutorial
How to make a todo list program with Rails 簡単なウェブアプリケーションフレームワークを始める易しい方法 Vincent Foley (vfoleybourgon@yahoo.ca), 21 Dec 2004, rev. 4 原文: http://darkhost.mine.nu:81/~vince/rails/tutorial.html このチュートリアルは、データベースを使う小さなアプリケーションを初めて作ろうとするユーザーを対象としてます。 短く・簡単・使えるという理由で、 とってもシンプルなTODOリスト プログラムの作成をすることにしました。 Rails のバージョンは 0.9.1、 ActionPack は 1.0.1、 ActiveRecord は 1.2.0、 ActionMailer は 0.5 を使用しています。 なにか問題があ
ヽ( ・∀・)ノくまくまー [Rails]
ヽ( ・∀・)ノくまくまー [Rails] Categories | 2ch | AA | AHK | Ajax | Apache | Berryz | Buono | CSS | Cute | DTrace | Debian | Emacs22 | FireFox | Flash | Game | Merb | MySQL | Python | Rails | Rails1.1 | Ruby | TODO | TV | W-ZERO3 | Xen | YouTube | berryz | debian | elisp | jQuery | rails | reminder | ruby | xen | ℃-ute | エッグ | ダンス | ベストバイ | 熊井ちゃん | 食 | 寝る子は | 読むな
Rubyist Magazine - 0004-RubyOnRails
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.func09.com/wordpress/archives/1136
Just a moment...