5 Minutes of JavascriptOvercome complex cloud challenges and build cloud talent from within
Rails 3.0.4ã¨2.3.11ã‹ã‚‰XHRリクエストã®éš›ã‚‚CSRFトークンã®æ¤œè¨¼ãŒå¿…é ˆã«ãªã£ãŸã®ã§æ³¨æ„ - YomuKaku Memo
Rails 3.0.4ã¨2.3.11ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚é‡è¦ãªã‚»ã‚ュリティ対ç–ã®ãƒªãƒªãƒ¼ã‚¹ã®ã‚ˆã†ã§ã™ã€‚ 最も大ããªå¤‰æ›´ç‚¹ã¯CSRF対ç–強化ã§ã€ã“ã®çµæžœã¨ã—ã¦ã€AJAXã®ãŸã‚ã«å¾“æ¥ä½¿ç”¨ã—ã¦ã„ãŸJavaScriptã®ã‚³ãƒ¼ãƒ‰ã§ã¯ã€get以外ã®ãƒ¡ã‚½ãƒƒãƒ‰ã®éƒ¨åˆ†ãŒå‹•ä½œã—ãªããªã‚‹ãŸã‚ã€å½“該箇所ã®ä¿®æ£ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚ Railsã§ã¯CSRFã®é˜²æ¢ã«ãƒˆãƒ¼ã‚¯ãƒ³ãŒç”¨ã„られã¦ã„ã¾ã™ã€‚Rails 3.0.3以å‰ã¯Ajaxã®XHRリクエストã§ã¯CSRFãŒèµ·ã“ã‚Šãˆãªã„ã¨ã„ã†å‰æã§ãƒˆãƒ¼ã‚¯ãƒ³ã®æ¤œè¨¼ã‚’è¡Œã‚ãªã„よã†ã«ãªã£ã¦ã„ã¾ã—ãŸãŒã€Flashã‚„Java appletを利用ã—ãŸå ´åˆã«csrfãŒèµ·ã“ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã®ã“ã¨ã§ã€Rails 3.0.4（ãŠã‚ˆã³Rails 2ç³»ã®Rails 2.3.11）ã§ã¯XHRリクエストã®å ´åˆã‚‚トークンã®æ¤œè¨¼ã‚’è¡Œã†ã‚ˆã†ã«å¤‰æ›´ã•ã‚ŒãŸã‚ˆã†ã§ã™ã€‚ ã—ãŸãŒã£ã¦ã€Rails 3.0.4（ãŠã‚ˆã³Rails 2
Rails 3ã®routesã¾ã¨ã‚
Posted by irohiroki Sun, 29 Aug 2010 09:15:00 GMT Rails 3ã§ã¯routesã®DSLãŒå®Œå…¨ã«åˆ·æ–°ã•ã‚Œã¾ã—ãŸã€‚特ã«ã€ã‚ã®è¦‹é›£ã‹ã£ãŸãƒãƒƒã‚·ãƒ¥ã®å¡ŠãŒè§£ã‹ã‚Œã¦ã€:memberã‚„:getãªã©äºˆç´„語ã®å½¹å‰²ã‚’ã—ã¦ã„ãŸã‚·ãƒ³ãƒœãƒ«ã¯ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–ã«ãªã‚Šã¾ã—ãŸã€‚例ãˆã°Rails 2ã®ä»¥ä¸‹ã®è¨˜è¿°ã¯ map.resources :users, :member => {:foo => :get}, :collection => {:bar => :post}
controllerã‚’å°‘ã—ã ã‘スリムã«ã™ã‚‹tips - ãŠã‚‚ã—ã‚webサービス開発日記
(※12月ã®1æ—¥ã‹ã‚‰25æ—¥ã¾ã§ã€æ—¥æ›¿ã‚り㧠Ruby ã® Tips を紹介ã™ã‚‹ã‚¤ãƒ™ãƒ³ãƒˆã€ Ruby Advent Calendar jp: 2009 ã® 12 日目ã§ã™ã€‚昨日㯠id:ohac ã•ã‚“ã§ã—ãŸã€‚明日ã¯ã†ã¥ã‚‰(udzura) ã•ã‚“ã®äºˆå®šã§ã™ã€‚) Railsãƒã‚¿ã‚’ã²ã¨ã¤æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ titleã‚’viewã§è¨å®šã—ãŸã„ ã»ã¨ã‚“ã©ã®Rails使ã„ã®çš†ã•ã‚“ã¯ã€ãŠãらã下記ã®ã‚ˆã†ãªlayoutを使ã†ã“ã¨ã§viewã‚’DRYã«ã—ã¦ã„ã‚‹ã®ã§ã¯ã¨æ€ã„ã¾ã™ã€‚ app/views/layouts/application.html.erb <html> <head> <title>タイトル</title> </head> <body> <%= yield %><!-- ã“ã“ã‚’å„viewファイルã§å®šç¾©ã™ã‚‹ --> </body> </html> ã§ã™ãŒã“ã‚Œã ã¨ã‚¿ã‚¤ãƒˆãƒ«ãŒå›ºå®šã«ãªã£ã¦ã—ã¾ã„ã¾ã™ã。アク
ã‚ã‚‹Ruby on Railsプãƒã‚¸ã‚§ã‚¯ãƒˆã®ãµã‚Šã‹ãˆã‚Š - yuum3ã®ãŠä»•äº‹æ—¥è¨˜
昨年末ã‹ã‚‰å§‹ã‚ãŸã€Ruby on Rails を使ã£ãŸã‚る仕事ãŒã²ã¨æ®µè½ã—ãŸã®ã§ã€ãµã‚Šã‹ãˆã£ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ä»•äº‹ã§ä½œã£ãŸWebアプリã®è©³ç´°ã¯æ›¸ã‘ã¾ã›ã‚“ãŒã€ç”»é¢æ•° 60ã€ãƒ†ãƒ¼ãƒ–ル数 15 ã¨å°è¦æ¨¡ã®ã‚‚ã®ã§ã—ãŸã€‚システムã¯ã¨ã“ã‚ã©ã“ã‚ã«é›£ã—ã„部分ã¯ã‚ã‚Šã¾ã—ãŸã€UIã¯ä¸€éƒ¨ã« Ajax(JQueryを使用)ã‚’å°Žå…¥ã—使ã„å‹æ‰‹ã‚’高ã‚ã¦ã„ã¾ã™ã€‚ 1. ソースコードãŒå°‘ãªã„ï¼ æ›¸ã„ãŸRubyコードã®è¡Œæ•°ã‚’åˆè¨ˆã™ã‚‹ã¨ ç´„3600è¡Œ ã—ã‹ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸï¼ 1ç”»é¢ã‚ãŸã‚Š 60è¡Œã—ã‹æ›¸ã„ã¦ãªã„ !! ・・・「ã‚ã‚“ã¾ã‚Šä»•äº‹ã—ã¦ãªã„ã˜ã‚ƒã‚“ï¼ã€ã¨æ€ã‚ãšã¤ã¶ã‚„ã„ã¦ã—ã¾ã„ã¾ã¾ã—㟠^^); ã‚„ã¯ã‚Šã€Ruby on Rails ã¯ç”Ÿç”£æ€§ãŒé«˜ã„ã¨è¨€ã‚れる通りã§ã™ã€‚ ãŸã ã—ã€ã らã らã¨ã‚³ãƒ¼ãƒ‰ã‚’書ã‹ãªã„よã†ã«ä»¥ä¸‹ã®ã‚ˆã†ã«æ³¨æ„ã—ã¾ã—ãŸã€‚ 共通部分ã¯ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«åŒ–ã—Mix-inã§å…±æœ‰ 継承ã«ã‚ˆã‚‹æ©Ÿèƒ½ã®å…±æœ‰ã¯è¨è¨ˆãŒé›£ã—ããªã‚Šã¾ã™ã—ã€å§”
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}