昨今のフロントエンドのリッチ化に伴い、 Rails を API モードで利用しフロントエンドとバックエンドを分離するアーキテクチャの採用が増えています。このような構成では、CSRF（クロスサイト・リクエスト・フォージェリ）対策に工夫が必要です。本セッションでは、伝統的なRailsアプリケーションのCSRF対策を振り返りながら、SPA + API構成でのCSRF対策の課題と、近年提案されている新しい対策方法について解説します。 特に、ブラウザのヘッダ情報（Origin, SameSite, Fetch Metadata など）を活用したシンプルなCSRF対策に焦点を当て、その実装方法について具体例を交えて紹介します。新しい対策の利点や、Railsでの実装手法を学ぶことで、アプリケーションのセキュリティを向上させるための知識をアップデートする機会となるでしょう。 corocn corocn の
これは事後報告です。すでに別の会社からオファーをいただいているので、いまはおだやかな気持ちでこれを書いているのでご安心ください。 なにがあったのか？ あまり詳細な情報はここに書くつもりはないので簡単に。 10/18の朝、CEOとのミーティングが設定され、その場でレイオフをいいわたされた。 正確には、ありがたいことに、その場ではリロケーションのオファーをいただいたのでその場で即刻レイオフというわけではなく、そのオファーをうけるかどうか翌週の月曜日(21日)まで猶予をいただいた。 しかし、そのオファーはリロケーションだけでなく給与も下がってしまうというものだったのでかなり微妙だった。そうでなければもしかしたら単身赴任的な感じで受けていたかもしれない。 そんなわけでそのオファーはお断りせざるをえず、結果として10/21付けでレイオフという形になった。 まったく予期していなかった 自分は会社のシス
dockerでvolumeマウントした際のデータが実際にはどこにあるのか？ それを調査してみました。今回はM1Mac環境で書いていきます。 結論 以下のディレクトリにあるようです。 MacOS13.４の場合 ~/Library/Containers/docker/Data/vms/0/ MacOS10.15.7の場合 ~/Library/Containers/com.docker.docker/Data/vms/0/ 注意｜Timemachineで保存するかどうか これはDocker Desktop for macで設定していないと保存されません。 Docker Desktop for mac → preferences → Include VM in Time Machine backupsにチェックを入れると保存されます。 inspectのMountpointはバーチャルマシンのパス
ボリュームとは Dockerにおけるボリュームとは、コンテナ内で作成されたデータをホストマシンに保存して永続化するための仕組み(例外あり) コンテナが再作成された場合等でも同じボリュームをマウントすることでデータを再利用することが可能となる ボリュームの種類 ボリュームには大きく3種類ある ボリューム 本記事で触れるものはこれ データは /var/lib/docker/volumes/ 以下に保存される Dockerの管理下でストレージ領域を確保する 名前付きボリューム(ユーザが名前を指定するもの)と匿名ボリューム(名前が自動生成されたハッシュ値のもの)の2種類がある 他のプロセスから参照することができないため安全である 基本的にはこの方式を使用すれば良い バインドマウント ホスト側のディレクトリをコンテナ内のディレクトリと共有する tmpfs メモリ上に一時的なストレージ領域を確保する
Talk Railsの仕組みを理解してモデルを上手に育てる - モデルを見つける、モデルを分割する良いタイミング - モデル群を上手に育てていく方法、特に「モデルの見つけ方」と「モデルを分割する良いタイミング」について、良い方法とその理由をRailsの考え方、仕組み、特徴から考察して話します。 モデルの見つけ方では、特にイベント型モデル、POROをつかったメンテナンスしやすいRailsアプリのつくり方を考えます。Rails wayから外れずに設計を進める方法と、Rails wayから外れていくときにRailsの仕組みを理解してできる限りなめらかに新しい設計ルールを入れていく方法を考えます。 モデルを分割する良いタイミングについては、バリデーションの条件分岐に着目します。一般に懸念されているモデルの肥大化を怖がりすぎないことを踏まえつつ、なぜそれが分割の良いタイミングであるのかをRailsの
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Elapsed time with Ruby, the right way - DNSimple Blog 原文公開日: 2018/03/28 著者: Luca Guidi Rubyで経過時間を算出したいときはどんなふうにやることが多いですか？ starting = Time.now # 何か時間のかかることをする ending = Time.now elapsed = ending - starting elapsed # => 10.822178 ⚠ブブー️、これは違います。理由は次のとおりです。 「時間は前に進むとは限らない」 RubyのTime.nowは、低レベルのOS（Operating System）設定に応じてLinuxのtime.hにあるgettimeofday関数やclock_gettime関数を使っています。
はじめに：Arelって何？ みなさん、Arel（アレル）ってご存知ですか？ ArelはActive Recordの内部で使用されるSQL生成ライブラリです。 Railsのクエリの書き方をググると、ときどきArelを使った実装例が見つかるので、見たことがある、もしくは何度か使ったことがある、という人もいると思います。 Arelをよく知らない人のために、Arelの利用例をちょっと見てみましょう。 たとえば「コメント文中に、"ruby"が含まれるユーザープロフィールを検索したい」という場合、Rails標準のクエリインターフェースを使うと条件部分のSQLを文字列で書く必要があります。（PostgreSQL環境を想定） ご覧のとおり、Arelを使うと文字列でSQLを書くことなく、Rubyのコードとしてクエリを書くことができます。 なので、Arelは「SQLを書かなくて済む！」とか「Rubyのコードと
2019/10/31 コース：あっさり 職場のiMac(Catalina)でApple Arcadeをプレイしてわかったこと みなさん、一日の内にどれだけ、Apple Arcadeに費やしていますか？ Apple Arcadeとはなんぞや App Storeから9月19日にiOS 13と同時にリリースされたゲームを無制限に楽しめるコンテンツです。 1ヶ月あたり600円で、ユーザーは Apple Arcade だけで楽しめる100を超えるゲームをiPhone、iPad、iPod touch、Mac、Apple TVで遊ぶことができます。 Apple Arcadeは、iPadOSとtvOS 13では9月30日に、macOS Catalinaでは10月5日に利用できるようになりました。 Apple Arcadeは月額 600 円の定額課金（サブスクリプション） つまり、プレイ時間が長いほうが 費
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: How to: Rails params.expect - Martin Emde 原文公開日: 2024/10/22 原著者: Martin Emde -- RubyGems.orgとbundlerのメンテナーです。 日本語タイトルは内容に即したものにしました。 参考: 4.6 Strong Parameters -- Action Controller の概要 - Railsガイド 参考: Rails 8.0 API expect -- ActionController::Parameters -- APIドキュメントでも、従来のpermitとrequireよりexpectが望ましいと書かれています。 参考: 8.0 Changelogのexpect -- ここにも詳しく書かれています。 Cloud City Developm
4.10.18.7.1 Autofilling form controls: the autocomplete attributeには、autocomplete属性には2つの利用方法があると書かれている。 通常のフィールドにはautofill expectation mantleが適用され、autocomplete属性はユーザーからどんな入力を期待しているかを記述しているものとして扱われる。 hiddenのフィールドにはautofill anchor mantleが適用され、autocomplete属性は与えられた値の意味を記述しているものとして扱われる。利用できる値は基本的に通常のフィールドの場合と同じだけど、hiddenフィールドに対しては自動入力機能の利用可否を設定するため on と off の値は許可されていない。 autocomplete属性は一般的には自動入力機能を利用するため
個人献金を行う、My選挙を利用する場合は会員登録が必要です。 政治家への献金や、My選挙区の設定が保存可能／など こんにちわ。兵庫県川西市議会議員の長田たくや（ながたく）です。 兵庫県知事選挙が終わりましたね。結果が出たので、さっそく自分なりになんちゃって分析してみました（11/19宍粟市の得票率修正：ごめんなさい）。 はじめ劣勢の状態から、一気に支持を拡大させたのは、立花さんの出現も大きいのですが、斎藤陣営の動きが相乗効果を示したと思うことがあります。 それは、 ・支持していた議員などの応援演説がなかった ・他候補については触れず、ひたすら実績と政策を訴えた この2点に加えて、一番大きいと思ったのが、 ・不信任決議を出した県議や偏向マスメディアに対して、自分から”おかしい”と文句を言わなかった だと思います。恨み節などを一切言わないことで「彼を助けてあげたい！」と思わせる、ある意味で日本
Railsの仕組みを理解してモデルを上手に育てる - モデルを見つける、モデルを分割する良いタイミング -
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Running Rails System Tests with Playwright instead of Selenium | justin․searls․co 原文公開日: 2024/06/18 原著者: Justin Searls -- Test Doubleの共同創業者です 日本語タイトルは内容に即したものにしました。 先週、DHHが「システムテストの導入は失敗だった」と宣言したとき、私の最初の心の声は「まあそうだろうね」でした。UIテストはもろいうえに、テスト件数がある程度以上になると、アプリが動作しているという確信をもたらしてくれるUIテストのありがたみよりも、UIテストをメンテナンスするコストの方が上回ってしまう可能性があります。 しかし、私の次なる心の声は「考えてみれば、Turboに強く依存した複雑なUIに対して
開催されたばかりのRailsWorld 2024で発表されたKamal 2を使って、さくらのVPSにRailsアプリをデプロイしましたので報告します。 Linuxのサーバデプロイの知識がある程度あることを前提に、私が引っかかったポイントを中心に説明します。入門的な内容は、いつか別途書きたいと思います。 TL;DR Kamalを使うと さくらのVPSなどに、Railsアプリを簡単にデプロイできます VPS、ドメイン、Dockerイメージレポジトリは事前に用意が必要です SSLもLet's Encyryptから自動的に取得され、追加の設定が不要です 多数のアプリをひとつのVPSに同時に載せることができますので、ポートフォリオや個人開発には最適です Railsに限らず、Docker化できるアプリならなんでもいける 自分の感触だと、AWSよりマジでずっと簡単 (例えばこの例など) 前提とする知識
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Rails 8 introduces a basic authentication generator - BigBinary Blog 原文公開日: 2024/08/09 原著者: Jaimy Simon なお、本記事で取り上げられているのはいわゆるHTTP BASIC認証↓とは異なりますのでご注意ください。 参考: 11.1 HTTP BASIC認証 -- Action Controller の概要 - Railsガイド DHHは最近、以下のAdd basic authentication generatorというタイトルのissueをRailsリポジトリに投稿しました。 今のRailsには、基本的な認証機能で必要となる主な材料はひととおり揃っているのに、それらをどう組み合わせたらよいかをまだよくわかっていない新規開発者が多
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[Kaigi on Rails 2024] Rails Way, or the highway](https://cdn-ak-scissors.b.st-hatena.com/image/square/e4fc13830b4ecc58b50672bb6a7e175cf9f378b3/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Ffiles.speakerdeck.com%2Fpresentations%2Fce11ed892bda4717b96f12d064865a4a%2Fslide_0.jpg%3F32328326)
