こんにちは、hachi8833です。この記事と6.でDevise Wiki日本語目次は今回で完了です。 原文更新や誤りにお気づきの方は@techrachoまでお知らせください。 もくじリンク 「ワークフローのカスタマイズ」 「認証方法のカスタマイズ」「OmniAuth」 「ビュー/コンテンツのカスタマイズ」「特権/認証」 「テスト」「特殊な設定」 「アプリでのその他の設定」「JavaScript」（本記事） 「他の認証プラグインからの移行」「アップグレード」 ※新しい順に並べ替えてあります。 レイアウトテンプレートにsign_in/sign_out/sign_upリンクを追加する 6 Jun 2017 · 2 revision How To: Add sign_in, sign_out, and sign_up links to your layout template ビューにsign_

こんにちは、hachi8833です。この記事と5.でDevise Wiki日本語目次は今回で完了です。 原文更新や誤りにお気づきの方は@techrachoまでお知らせください。 もくじリンク 「ワークフローのカスタマイズ」 「認証方法のカスタマイズ」「OmniAuth」 「ビュー/コンテンツのカスタマイズ」「特権/認証」 「テスト」「特殊な設定」 「アプリでのその他の設定」「JavaScript」 「他の認証プラグインからの移行」「アップグレード」（本記事） ※新しい順に並べ替えてあります。 既存のusersテーブルにDeviseで必要なカラムを追加する 16 Dec 2016 · 6 revisions How To: Change an already existing table to add devise required columns マイグレーションファイルの例が掲載されてい

こんにちは、hachi8833です。Devise Wiki日本語目次その4です。 「単体テストを高速化する」はおすすめです。 原文更新や誤りにお気づきの方は@techrachoまでお知らせください。 もくじリンク 「ワークフローのカスタマイズ」 「認証方法のカスタマイズ」「OmniAuth」 「ビュー/コンテンツのカスタマイズ」「特権/認証」 「テスト」「特殊な設定」（本記事） 「アプリでのその他の設定」「JavaScript」 「他の認証プラグインからの移行」「アップグレード」 ※新しい順に並べ替えてあります。 Rails 3とRails 4のコントローラをRSpecでテストする 27 Apr 2017 · 25 revisions How To: Test controllers with Rails 3 and 4 (and RSpec) RSpec以外にminiTestについても書

こんにちは、hachi8833です。引き続きDevise Wiki日本語目次をお送りいたします。 原文更新や誤りにお気づきの方は@techrachoまでお知らせください。 もくじリンク 「ワークフローのカスタマイズ」 「認証方法のカスタマイズ」「OmniAuth」 「ビュー/コンテンツのカスタマイズ」「特権/認証」（本記事） 「テスト」「特殊な設定」 「アプリでのその他の設定」「JavaScript」 「他の認証プラグインからの移行」「アップグレード」 ※新しい順に並べ替えてあります。 国際化（I18n） 22 May 2017 · 254 revisions I18n デフォルトロケールの設定方法と、国際化されたyamlファイルへのリンク集です。おそらく最も頻繁に更新されているWikiです。 現在のDeviseのリソースでエラーメッセージを表示するならapp/helpers/devise

2017.06.01 [Rails] Devise Wiki日本語もくじ2「認証方法のカスタマイズ」「OmniAuth」（概要・用途付き） こんにちは、hachi8833です。前回の「ワークフローのカスタマイズ」もくじ」に続き、Devise How-To Wikiの「認証方法のカスタマイズ」部分の目次に概要や用途を加えました。OmniAuthの目次も含まれています。 今後も随時更新いたしますので、原文更新にお気づきの方は@techrachoまでお知らせいただけると助かります。 もくじリンク 「ワークフローのカスタマイズ」 「認証方法のカスタマイズ」「OmniAuth」（本記事） 「ビュー/コンテンツのカスタマイズ」「特権/認証」 「テスト」「特殊な設定」 「アプリでのその他の設定」「JavaScript」 「他の認証プラグインからの移行」「アップグレード」 Devise How-To: 認

2017.05.29 [Rails] Devise Wiki日本語もくじ1「ワークフローのカスタマイズ」（概要・用途付き） こんにちは、hachi8833です。 Railsの認証用gemの定番中の定番であるDevise gemのHow-To Wiki目次のうち、「ワークフローのカスタマイズ」の章見出しを日本語化し、概要や用途を付けました。今後も随時更新します。 Devise How-To原文は走り書きの傾向があり、見出しが内容を適切に表していなかったり、メモ程度の記述しかないことがあります。しかも記事を開いてみないと更新日がわからないので、こういうのが自分でも欲しかったのでした。 もくじリンク 「ワークフローのカスタマイズ」（本記事） 「認証方法のカスタマイズ」「OmniAuth」 「ビュー/コンテンツのカスタマイズ」「特権/認証」 「テスト」「特殊な設定」 「アプリでのその他の設定」「J

こんにちは、hachi8833です。今回は「A Rubyist's Guide to Postgresql's Explain」の翻訳記事をお届けいたします。 EXPLAINはSQLの構文なので、本記事では元記事のタイトルとコードを除き大文字で表記します。 概要 原著者の許諾を得て翻訳・公開いたします。 元記事: A Rubyist's Guide to Postgresql's Explain 原著者: Starr Horne 元サイト: RubyLetter -- 週一ペースで多くの良記事が公開されています。おすすめです。 なお、翻訳では元記事にないコードのハイライトをスクリーンショットとして追加しています。 PostgreSQLにはEXPLAINと呼ばれるささやかな機能があります。ささやかですが、「このところなぜかデータベースクエリが遅い」という問題を解決するうえで最強の武器にもなり

2023.06.13 Rails: rack-attack gemでアクセスをRack middlewareレベルで制限する こんにちは、hachi8833です。今回はrack-attack gemを取り上げます。 🔗 rack-attack gem 2012年のv1.0リリース以来長く使われていて実績があるのが助かります（現在はv6.6.1）。GitHubの★も5,300個を超えていますね。 rack-attackを利用可能なRailsバージョンはAppraisalsファイルで確認できます。 以前はGitHubのkickstarter/rack-attackに置かれていましたが、現在はrack/rack-attackに置かれています。 Sinatraでは、以前は別gemだったsinatra/rack-protectionが本体に統合されました。 🔗 rack-attack gemとは

2017.02.22 [Rails] MiniMagickでPDFのページ数を取得するときはフォントエラーに注意！ こんにちは。@kazzです。 アドベントカレンダー以来の登場です。明けましておめでとうございます。 今回は、みんな大好きImageMagickとMiniMagickの調査を行いました。 私はImageMagickもMiniMagickもちっともわからないのですが、実際にどんな感じで調査行ったのか？ということを赤裸々に記事にしてみました。 問題の発生 PDFファイルのページ数をカウントして保存するという機能を持っているシステムがすでにリリースされています。 先日、実際のPDFファイルのページ数と、保存しているPDFのページ数とが違う！！というご連絡を頂きました。 実装の確認 PDFのページ数カウントはMiniMagickを使うと実現できるようです。実際に以下のようなコードが実装

こんにちは、hachi8833です。小ネタなのでQiitaに書こうかと思いましたが、こちらにしました。 Railsのビューテンプレートで配列の内容を改行brで区切って縦に一覧表示したいとき(普通ならulを使うところですがあえてbrにしています)、こんなコードを最初書いてみました。なおビューではhamlを使用しています。 #コントローラ @my_array = ['太郎', '次郎', '花子'] #ビュー =@my_array.join('<br/>').html_safe が、書いてみてすぐ、このコードが脆弱なため使えないことに気付きました。ここで@my_arrayはユーザーが入力した内容をDBから取り出したものなので、ユーザー入力に悪意のあるタグが含まれていたらXSS脆弱性が発現してアウトです。ビューでユーザー入力にhtml_safeをかけるのは禁じ手です。 何かスマートな方法はないか