rails

Rails 8の認証ジェネレータでパスワードリセットを実装する｜15分で切れるトークンとメール設定のハマりどころ

Rails 8 の bin/rails generate authentication で認証を作ったあと、「パスワードを忘れた人向けのリセット機能、これ全部自分で書くんだっけ？」と身構えていませんか？結論から言うと、…

ログインフォームに同じIPから何百回もパスワードを試されている。公開したAPIが一部の利用者から毎秒何十回も叩かれている。ログを見てヒヤッとしたこと、ありませんか？こうした「連打」をはじくのがレート制限（流量制限）です…

Railsで作った一覧ページ、記事数が増えてきたら急に表示が重くなった——そんな経験はありませんか？ログ（log/development.log）を眺めると、ほとんど同じ SELECT が何十行も並んでいる。これがいわ…

Rails 8 の bin/rails generate authentication で認証を作ったあと、「パスワードを持たせるのやめたいな」と思ったことはありませんか？パスワードは、持たせた瞬間に運用コストが発生し…

はじめに Deviseでユーザー登録機能を作ったあと、「プロフィールを1つ変えるだけなのに、毎回パスワードの入力を求められる」——そんなUXに困っていませんか？ DeviseはRailsアプリケーションに認証機能を簡単に…

プログラミングの学習を進めていくと、必ず「変数」というものが出てきますよね。いきなり変数と聞くと、といった疑問があるのではないでしょうか？実際のコードで書くと、のようなものが変数です。結論から言うと、変数とは「値…

私はプログラミングを教える塾で講師をしているのですが、もともと色々なツール等を使っていたのですが、なかなか情報を一元管理できてないなーと感じていました。そうだ、せっかくだからRailsで何か作ろう！と思ったのがきっ…