Herokuで作るdevise認証サイト
•Download as KEY, PDF•
19 likes•9,618 views
2012.5.29【第２回】渋谷Railsだったり勉強会での発表資料
Recommended
More Related Content
Viewers also liked
Viewers also liked (18)
Similar to Herokuで作るdevise認証サイト
Similar to Herokuで作るdevise認証サイト (20)
More from Fukui Osamu
More from Fukui Osamu (11)
Herokuで作るdevise認証サイト
- 1. Herokuで作るDevise 認証サイト 2012.5.29 【第２回】渋谷Railsだったり勉強会 @iR3 iRubySystems 福井修
- 2. 福井修 自己紹介 Twitter:iR3 Facebook:fukui.osamu Ruby大好き中年です。 1977/4より日立大みか工場で、鉄鋼向けプラント制御 システム構築に従事。以後様々なシステム構築36年。 2001/5 初RubyはRuby1.4 2002/11 より関西でRubyの集まりを立上→ Ruby@関西 2009/4 iRubySystems設立。 販売管理、在庫管理システ ムなど構築中。http://irubysystems.com 最近は sendagaya.rb に出没中。 2
- 4. はじめに結論から
- 5. 良い道具で 良いもの をつくる
- 10. 重要な指摘！！！ • 単なる OAuth 2.0 を認証に使うと、車が 通れるほどのどでかいセキュリティー・ ホールができる • http://www.sakimura.org/ 2012/02/1487/
- 12. • OAuth 2.0 の Client は、そのClient (サ イト)にログインしたすべての人になりす まして、任意の他のOAuth 対応サイトに ログインできるのです。 • これは、OAuth の問題ではありません。
- 13. • OAuth は Authorization Delegation Protocol = 認可をデリゲーションするた めのプロトコルであって、ユーザ認証の ためのプロトコルではないからです。 はっきり言って、楽ちんだからといっ て、それを単体で認証の代わりに使って いる方が悪い。 と崎村夏彦 @_natさんが 御指摘されています！！
- 14. OAuthの意味 • OpenIDは紹介状、OAuthは合 http://www.sakimura.org/ 2011/05/1087/ ここの説明が秀逸。必見！！
- 15. で結局どうなの？ • TwitterはOAuth1.xなので該当しない • Facebookはトークンのチェック機構あり • トークン（合 ）の管理重要！ • OpenID Connectが安全 • GoogleはOpenID。 OmniAuthも対応済み • id,パスワード認証もまだまだ現役
- 16. Deviseとは？ Devise は Warden をベースにした Rails のための 柔軟で高機能な認証ライブラリ Rackベース Rails エンジンに基づいた完全な MVC ソリューション 必要な部分だけ使えるモジュラー構造 2012.5.29現在 devise2.1 で１２モジュール構成
- 17. 仕様/サンプル/参考 本家 https://github.com/plataformatec/devise 説明書 http://rubydoc.info/github/plataformatec/devise/ master/frames An example Rails 3.2 app with Devise and RSpec and Cucumber. With a tutorial. https://github.com/RailsApps/rails3-devise-rspec-cucumber ユーザー認証エンジン「Devise」の参考記事まとめ http://codenote.net/ruby/rails/1007.html
- 18. 認証ライブラリの変遷 CGI時代 Rails1 Rails2 Rails3 当初Clearance/ acts_as_authent restful_authent Authlogic 個別作り込み icated ication ,warden 徐々にdevise
- 19. 認証ライブラリの変遷続き 自分で０から実装するよりライブラリが便利なのは 明らかなので現状では、deviseがほぼ定番化。 但し 新しいライブラリも登場。 Sorcery :Rails 3 or Sinatra 用のシンプルな認証ライブラリ @jugyoさんの日本語訳 http://blog.twiwt.org/e/63070f
- 20. deviseインストール Gemfileに指定を追加 gem 'devise' $ bundle install deviseの環境準備 $ rails generate devise:install この結果に手順が出力されます。 以下 ＠fukajunさんの次のサイトの記事がおすすめです。 http://kitbc.s41.xrea.com/main/?use_devise
- 21. i18n日本語対応 i18n で日本語辞書を対応づけて翻訳 Gemfile.rockでi18nのgemを確認。defaultで入る。 activesupport (3.2.3) i18n (~> 0.6) locale設定を日本語にする。 config.application.rb # config.i18n.default_locale = :de config.i18n.default_locale = :ja
- 23. i18n日本語対応 i18n で日本語辞書を対応づけて翻訳 ja.yaml http://github.com/svenfuchs/rails-i18n/tree/master/rails/locale より入手。 deviseに限らず日付時刻表記など一般的なもの ja: date: formats: default: "%Y/%m/%d" short: "%m/%d" long: "%Y年%m月%d日(%a)" day_names: - '日曜日' ：
- 24. i18n日本語対応 翻訳辞書追加 config/locales下にattributes.ja.yaml ja: テーブル定義の activerecord: attributes: 項目名 user: email: 'メールアドレス' password: 'パスワード' password_confirmation: 'パスワード(再入力)' remember_me: '次回からパスワードを省く'
- 25. i18n日本語化 helpers.ja.yml ja: helpers: submit: form文の文言 create: "登録する" update: "更新する" submit: "保存する" label: user: email: "メールアドレス" password: "パスワード"
- 26. devise日本語対応 ja: devise.ja.yml "Sign in": サインイン "Registration": ユーザ登録 "Sign up": ユーザ登録する "Forgot your password?": パスワード忘れはこちら "Send me reset password instructions": パスワード再発行 "Resend confirmation instructions": パスワード再発行 errors: エラーメッセージ messages: not_found: "は見つかりませんでした。" # not_found: "not found" already_confirmed: "は既に登録済みです。" # already_confirmed: "was already confirmed" not_locked: "はサインイン可能です。" # not_locked: "was not locked" devise: failure: unauthenticated: 'サインインしてください。' # unauthenticated: 'You need to sign in or sign up before continuing.' unconfirmed: '本登録を行ってください。'
- 29. Heroku を使っていますか？
- 30. Herokuとは？ PaaS : Platform As A Service のひとつ Railsが動作するので、かつては知る人ぞ知る存在であった。 2010年末Heroku社はSalesForceに買収され経営基盤が盤石に。 2011年7月Matz（Rubyの父まつもとゆきひろ氏）がチーフアー キテクトに就任。 2011年12月RubyパッチモンスターなかださんもJoin 2012年2月 エンタープライズRailsを頑張った@ayuminもJoin 2012年4月 Ruby1.9 VM(旧YARV)の東大ささださんもJoin 今やRubyistにとって何か特別の存在に。
- 31. Heroku参考情報 Heroku開発本家 https://devcenter.heroku.com/ Heroku-ja Meetup #1 スライドまとめ http://codenote.net/heroku/274.html
- 32. Heroku いいよ♪Heroku! しかし....
- 33. さて そびえる Git 山
- 35. いまさらながらGit入門 Rails勉強会＠東京第33回の岩松信洋さんのGitの講演 2008.9 http://www.ustream.tv/recorded/746377 @ppworksさんのgit講座 2012.5 http://www.slideshare.net/ naotokoshikawa/p4p20120408-12520711 ProGit日本語訳 http://git-scm.com/book/ja
- 36. ローカルGitリポジトリ $rails new hoge Railsプロジェクト作成 $cd hoge プロジェクトホームへ $git init $git add . リポジトリ初期化 $git commit -m ‘hoge start’ 変更分をindex登録 ローカルリポジトリcommit
- 37. Heroku登録のコツ productionのみPostgreSQLを使う(development,testはsqlite3) Gemfileに次の分岐 group :production do gem 'pg' end group :development, :test do gem 'sqlite3' ： end
- 38. Herokuに登録 Herokuリポジトリ作成 $ heroku create hoge --stack cedar リモートリポジトリにpush $ git push heroku master DB migrate $ heroku run rake db:migrate Heroku 公開確認 $ heroku open
- 39. Heroku で作るDevise認証サイト http://tatekoto.herokuapp.com/ https://github.com/ir3/tatekoto ご清聴ありがとうございました
- 41. Database Authenticatable ユーザーがサインインする時に認証するためにパスワードを データベースに暗号化し保存。この認証は POST リクエスト またはBasic認証を通して行われる。
- 42. Token Authenticatable! 登録が済んでいれば、id,パスワードでログイン。 今どきサインインという （"single access token"として知られる）認証トークンに基づ いてサインインします。この認証トークンはクエリ文字列ま たはBasic認証を通して与えらる。
Editor's Notes
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n