はてなブックマーク

Rails4だとCSRF対策が非常に優秀です。 デフォルトで「ApplicationController」には「protect_from_forgery with: :exception」の記述があります。 CSRFの仕組みについては以下の記述が参考になります。 ★RailsのCSRF対策の仕組みについて http://shindolog.hatenablog.com/entry/2014/09/01/013840 また、「protect_from_forgery」については以下の記述が参考になります。 ★Rails 4.0だとCSRFトークンでエラーになる http://qiita.com/naoty_k/items/b40b13735fd7f06f8cb7 そしてこちらですが、安易な「a」タグや外部のサイトからの接続の際に「Can't verify CSRF token authent

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

登録 パスワードの暗号化で便利なGemのbcrypt。 Railsでの取り扱い 「password」と「password_confirmation」という項目をフォームで送ると、bcryptが勝手に暗号化して、「password_digest」というカラムに暗号化したデータを入れてくれます。 取り出しも楽なので非常に重宝します。 また、has_secure_passwordというメソッドをつかいますが、こちらで以下が行われます。 modelに「password」、「password_confirmation」属性の追加 「password」、「password_confirmation」のvalidationの追加（値の空白や不一致のチェック） authoricateメソッドの追加 Gemファイルでbcryptを有効にする

RailsでのER図の自動生成について。 rails-erdというGemをCentOS6に入れる方法です。 「graphviz」というRPMを追加して、Gemで「rails-erd」をインストールする流れとなります。 # yum -y install graphviz $ vi Gemfile 以下の行を追加 --------------------------- gem 'rails-erd', group: [:development, :test] --------------------------- $ bundle install

# gem install --no-ri --no-rdoc rails Fetching: thread_safe-0.3.4.gem (100%) Successfully installed thread_safe-0.3.4 Fetching: minitest-5.5.1.gem (100%) Successfully installed minitest-5.5.1 Fetching: tzinfo-1.2.2.gem (100%) Successfully installed tzinfo-1.2.2 Fetching: i18n-0.7.0.gem (100%) Successfully installed i18n-0.7.0 Fetching: activesupport-4.2.0.gem (100%) Successfully installed activesu