ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう - mizdev

2020/08/17 1186 users Rails mizdev diary Note 実装

note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は本質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を... 続きを読む

パーフェクトRails著者が解説するdeviseの現代的なユーザー認証のモデル構成について - joker1007’s diary

2020/08/17 611 users joker1007’s diary ユーザー認証

最近、パーフェクトRuby on Railsの増補改訂版をリリースさせていただいた身なので、久しぶりにRailsについて書いてみようと思う。 まあ、書籍の宣伝みたいなものです。 数日前に、noteというサービスでWebフロント側に投稿者のIPアドレスが露出するという漏洩事故が起きました。これがどれぐらい問題かは一旦置いておい... 続きを読む

認証自作、 Rails 、 Devise - Diary

2020/08/16 256 users Rails デファクトスタンダード item diary 界隈

認証自作、 Rails 、 Devise https://ockeghem.pageful.app/post/item/uQFX4oRNbnax82V これを読んで思ったことなんですけど、 Ruby On Rails 界隈では「認証は自作すべきではない、デファクトスタンダードの Devise を使うべき」という考え方が一般にあるように思います。 ではその Devise なんですけど、ドキュメント... 続きを読む

deviseとGoogle Authenticatorを用いてRailsシステムに「二段階認証」を導入した話 - LiBzTechBlog

2018/11/08 58 users lib Rails gem 江田 目次

目次 目次 はじめに セキュリティ対策しようぜ Railsで二段階認証を導入する 技術選定 いざ実装 [実装前準備]deviseのインストール 必要なgemの導入とモデル側の設定 コントローラーとビュー おわりに はじめに はじめまして！ 株式会社LiBの内定者インターンをしている江田です。 LiBでは2018年の2月にエンジニアとして... 続きを読む

devise をあまりオススメしない理由 - HsbtDiary(2015-01-20)

2015/01/20 153 users HsbtDiary inspect params gem 挙動

■ devise をあまりオススメしない理由 いまいち使うのに気が乗らない理由はこんな感じ コントローラレイヤ以降に作用する gem は inspect が物凄くやりにくい、params ないし、必要なコンテキストを全て揃えた上で、コントローラを new して action を呼んで、みたいなこと、考えただけでもだるい テストを書いていたとしても、環境要因、特にセッションとクッキーに影響して挙動が... 続きを読む

RailsでいろんなサービスとOAuth連携/ログインする方法 - Qiita

2014/12/03 180 users Rails Qiita Wantedly gem インストール

Deviseというgemのomniauthableを利用して、いろんなOAuth提供元サービスと連携orそのサービスを用いたログインを実現する方法。 こういうことやりたい人結構いるんじゃないかと思って、Wantedlyで実際にやってみた経験を大公開！！ Gemのインストール deviseと各providerのomniauth関連Gemをインストール gem 'devise' gem 'omniau... 続きを読む

RailsAdminでRails管理画面を作成 | EasyRamble

2014/08/10 67 users GitHub Rails EasyRamble sferik

ActiveAdmin と並んで人気の、Rails 管理画面用 gem である RailsAdmin を使ってみました。Github のスターなどを見る限り、どちらも同じくらい人気なようです。 sferik/rails_admin RailsAdmin は Devise に依存しているので、Devise は導入済みの前提とします。Devise インストールの詳細に関しては以下を参照。 Rails4... 続きを読む

RailsでDeviseを使ったときのログイン周りの画面遷移 - PILOG

2014/07/02 91 users Rails PILOG 画面遷移 URL ユーザー認証機能

2014-07-02 RailsでDeviseを使ったときのログイン周りの画面遷移 Rails Devise Deviseを使ってユーザー認証機能を作ったときに、もうちょっとよくするための方法メモ。Deviseは普通の実装するとログイン後は/にリダイレクトされる。それを別のURLにする方法はここに書いた。 Deviseでログイン後のURLを変える方法 - PILOG では、ログインに必要なページの... 続きを読む

devise/cancanを使ってログイン機能を実装する[Rails 4.1] - 酒と泪とRubyとRailsと

2014/05/05 94 users CanCan Rails Tweet Ruby ライブラリ

devise/cancanを使ってログイン機能を実装する[Rails 4.1] May 5th, 2014 Tweet 最近はじめて、Rails内だけでユーザーの管理、ログインをする機能を実装しました。簡単にネットで調べた限りでは、『devise』と『cancan』を使う方法が一番シンプルでしっくりきました。 こういった一般的な機能を実装するときにはRailsには本当に多様なライブラリがあるのが強... 続きを読む

cancan でモテカワ♥愛され権限管理 « blog.udzura.jp

2012/01/12 67 users CanCan ウェブアプリケーション CanCam 認可 認証

cancan gem （!= CanCam） は、ウェブアプリケーションの「認可」をつかさどるライブラリ。 おもしろWEBサービス開発日記のrailsメモ – 2009-12-15 Rails3.0 で Devise と CanCan を動かす rails cancanを試してみた Rails3でログイン認証(最終回) ロールはcancan 重要なのは、「認証」ではなく「認可」のみを受け持っている... 続きを読む

Twiwt:Blog / jugyo : Rails 3 用のシンプルな認証ライブラリ - Sorcery の README 和訳（未完成）

2011/10/09 55 users README Twiwt Blog 最初 Rails 3

今作っている Rails 3 アプリケーションで Sorcery という認証ライブラリを使っています。 最初は devise を使っていたのですが、いかんせん使い方がわかりにくいので、それにかわるものとして Sorcery を選択しました。 選んだ理由は、比較的シンプルでわかりやすいので気持ちよく使える感じがするということです。 今日はその Sorcery の README を和訳してみました（未... 続きを読む