パーフェクトRails著者が解説するdeviseの現代的なユーザー認証のモデル構成について - joker1007’s diary
最近、パーフェクトRuby on Railsの増補改訂版をリリースさせていただいた身なので、久しぶりにRailsについて書いてみようと思う。 まあ、書籍の宣伝みたいなものです。 数日前に、noteというサービスでWebフロント側に投稿者のIPアドレスが露出するという漏洩事故が起きました。これがどれぐらい問題かは一旦置いておいて、何故こういうことになるのか、そしてRailsでよく使われるdeviseという認証機構作成ライブラリのより良い使い方について話をしていきます。 (noteがRailsを使っているか、ここで話をするdeviseを採用しているかは定かではないので、ここから先の話はその事故とは直接関係ありません。Railsだったとしても恐らく使ってないか変な使い方してると思うんですが、理由は後述) 何故こんなことが起きるのか そもそも、フロント側に何故IPアドレスを送ってんだ、という話です
Railsでdeviseひとつで複数モデルを管理しよう - Qiita
ウェブサービスなどでよく新規登録画面がhttp://hoge.com/users/sign_upと/companies/sign_upなど、ユーザーの属性ごとに管理されているのを目にします。こいつはきっとモデルもきれいに分かれているんだろうなと思いを馳せつつ考えると、例えばセキュリティ的にuserとadminの管理はテーブルごとまるまる別個にしたいという場合だったり、もしコイツができたらいろいろと応用が効きそうなわけです。 すごーく気になったので調べてつくってみました。
開発中にrailsから送信したメールを確認する - Qiita
背景 railsアプリからメールを送信することは簡単にできますが、開発中に送信メールを確認したいときはどうするでしょうか。 今回はrailsアプリ開発中にメールを確認する方法を紹介します。 準備 今回はメール確認の例として、deviseを用いてメール認証が必要なユーザー登録の仕組みを用意します。 deviseインストール railsアプリケーションがすでに初期化されていたとして、 Gemfileにdeviseを追加し、インストールを行います。 bundle exec rails generate devise:install bundle exec rails generate devise user bundle exec rails generate devise:views users
Rails – Deviseのコントローラをカスタマイズする方法 | 株式会社田村倉庫
Railsの認証エンジン「Devise」のコントローラをカスタマイズする方法を紹介します。 コントローラファイルの作成 Deviseをインストールしてもそのコントローラは生成されません。Deviseが内部的に持っているコントローラが使用されます。そのため、Deviseのコントローラの挙動を変えたい場合は、そのDeviseのコントローラクラスを継承した独自のコントローラを作成する必要があります。 認証用のモデルを「User」という名前にした場合、app/controllers/usersディレクトリ配下にsessions_controller.rbとregistrations_controller.rbという2つのコントローラファイルを作成します。前者はユーザのログイン/ログアウト機能のコントローラで、後者はユーザ登録機能のコントローラになります。それぞれソースコードは以下のようにします。
deviseでアクションの完了後に移動するパスをカスタマイズしたい | NizLog
ログイン／ログアウト後などの遷移先をカスタマイズする場合は、各コントローラーで以下のメソッドで、移動させたいパスを返すようにオーバーライドします。 Devise::*sController を継承したコントローラーを設置します。 以下、オーバーライド用コントローラーは app/controller/users/*_controller.rb に設置したものとします。 もっとあるのかと期待していたけど、案外少ない…。見落としがあるのかな…？
RailsでDeviseとOmniAuthによるTwitter/FacebookのOAuth認証、および通常フォーム認証を併用して実装
— 環境 — Rails 5.0.0.1 Devise 4.2.0 omniauth 1.3.1 omniauth-facebook 4.0.0 omniauth-twitter 1.2.1 【追記 2016/11/07】 Rails 5.0.0.1 + Devise 4.2.0 + OmniAuth 1.3.1 という現時点（2016/11/07）の最新バージョン環境で、Rails アプリケーションに Devise + OmniAuth によるユーザー認証の実装を試しましたところ、記事公開当初と同様の手順で実装できました。 【追記ここまで】 — 記事初回公開時の環境 — Rails 4.0.1 Devise 3.2.2 OAuth 認証用の gem をインストール Gemfile に以下を追加。
Rails Best Practices | Fetch current user in models
I don't remember how many times I need to fetch current user in models, such as audit log. Here is a flexible way to set the current user in and fetch the current user from User model. I don't remember how many times I need to fetch the current user in models, for example, I want to log who creates, updates or destroys a post in the Audit model. There is no default way to fetch the current user in
How to get current_user in model and observer Rails
If you want to log the user who created, updates and delete a object in specific model.There is no default way to fetch the current user in models, current_user is always assigned in controllers (as per authentication plugins, restful_authentication, authlogic and devise). Found one way, by adding some steps in model/user.rb, we can get the object anywhere(also it’s threadsafe) Step 1 In your user
Override devise registrations controller
I have added a field to the sign-up form that is based on a different model, see How do I use nested attributes with the devise model for the gory details. This part is working fine. The problem now is when I save, it is failing in the create action of the registrations controller that is supplied by devise with an Activerecord::UnknownAttributeError on this field (company). I am assuming I need t
１３さいの備忘録 : Rails3でログイン認証(6) 有効期限チェック編
2011年06月27日20:22 カテゴリrailsdevise Rails3でログイン認証(6) 有効期限チェック編 またまたまたまた前回の続き です。 現在の状況 ■要件 ○1.ログイン時にパスワード認証 （7文字以上英数混在） ○2.ベーシック認証はイヤ！ ☓3.パスワードの有効期限180日 ☓4.ユーザーがパスワードを更新できる。 ○5.ユーザーがパスワードを忘れた場合は再発行メールを送れる。 ☓6.管理者のみユーザーを追加できる。 ☓7.ユーザーはコントロールのアクション毎のロール許可 まだ半分以上残ってますねぇ 今回も要件1つクリアしましょう。狙うは3番目のパスワードの有効期限です。 このへんは布石としてUserモデルにはexpiration_atというフィールドを作ってあります。 おさらいとして、 前々々々回 にUserモデルのbefore_createでexpiration
１３さいの備忘録 : devise
2011年06月19日11:03 カテゴリrailsdevise Rails3でログイン認証(4) ようやくログイン認証編 またまた前回の続きです。 現在の状況 ■要件 ○1.ログイン時にパスワード認証 （7文字以上英数混在） ○2.ベーシック認証はイヤ！ ☓3.パスワードの有効期限180日 ☓4.ユーザーがパスワードを更新できる。 ☓5.ユーザーがパスワードを忘れた場合は再発行メールを送れる。 ☓6.管理者のみユーザーを追加できる。 ☓7.ユーザーはコントロールのアクション毎のロール許可 さて、前回まででなんとかユーザー作成ができるようになりました。ようやく今回は本題のログイン認証です。 まず、認証後のトップ画面を作成します。インストール時にroutes.rbにwelcome#indexがルートと登録したので以下のようにコントロー ラーとビューを作ります。 $ bundle exec r
ログインしてないときにアクセスした画面に戻りたい、GET以外でも。 - Qiita
devise :users resources :events do resource :attendances, only: [:create, :destroy] # 参加処理 end
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
tail -f pinzo.log: Deviseで複数モデルを利用した場合、ログアウトすると全てのスコープでログアウトされてしまう
How To: Create custom layouts
Devise関連のページだけをSSL化する手順 - Qiita
)
How To: Automatically generate password for users (simpler registration)
Rails expire password within 24 hours
RSpec + Deviseにてuser_signed_in?メソッドが動かない話 | ダークフレイムブログ
1_unsafe_token_authenticatable.rb
How to use session[:user.return_to] from DEVISE