パーフェクトRails著者が解説するdeviseの現代的なユーザー認証のモデル構成について - joker1007’s diary
最近、パーフェクトRuby on Railsの増補改訂版をリリースさせていただいた身なので、久しぶりにRailsについて書いてみようと思う。 まあ、書籍の宣伝みたいなものです。 数日前に、noteというサービスでWebフロント側に投稿者のIPアドレスが露出するという漏洩事故が起きました。これがどれぐらい問題かは一旦置いておいて、何故こういうことになるのか、そしてRailsでよく使われるdeviseという認証機構作成ライブラリのより良い使い方について話をしていきます。 (noteがRailsを使っているか、ここで話をするdeviseを採用しているかは定かではないので、ここから先の話はその事故とは直接関係ありません。Railsだったとしても恐らく使ってないか変な使い方してると思うんですが、理由は後述) 何故こんなことが起きるのか そもそも、フロント側に何故IPアドレスを送ってんだ、という話です
Home
Welcome to the Warden wiki. Warden provides a mechanism for authentication in Rack based Ruby applications. It’s made with multiple applications sharing within the same rack instance in mind. Here’s some talky documentation. There will be an effort to keep this documentation up to date, but the source, and source documentation should be referred to for specifics. Topics: Overview on the why, and w
devise を知るにはまず warden を知るが良い - vimtaku blog
背景 devise という gem があるが、warden をベースにした認証の仕組みだということだった。 devise を知るには、まず warden を知らなければなるまい。 そう思った俺は warnden を rack ベースでいじってみることにした。 warden とは これのこと。 https://github.com/hassox/warden wiki が充実していたのでかなりわかりやすかった。 https://github.com/hassox/warden/wiki とりあえずやってみる、以下メモ書き。 config.rb require 'rack' require 'pp' require 'warden' class Application def call(env) request = Rack::Request.new(env) response = if re
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
