gem 'slack-notifier', '~> 1.4'
gem 'exception_notification', '~> 4.1', '>= 4.1.4'
파일위치: 프로젝트root\config\initializers\exception_notification.rb
require 'exception_notification/rails'
ExceptionNotification.configure do |config|
config.ignore_if do |exception, options|
not(Rails.env.production?) and not(Rails.env.staging?)
end
config.add_notifier :slack, {
username: "프로젝트이름 #{Rails.env}",
webhook_url: ENV["SLACK_WEBHOOK_URL"],
additional_parameters: {
mrkdwn: true
}
}
end
슬랙 채널 관리페이지의 웹훅 관리페이지로 이동합니다 (슬랙채널 관리자 권한이 있을 경우만 가능)
https://parti-xyz.slack.com/apps/manage/custom-integrations
참고: https://blog.codeship.com/level-up-your-security-in-rails/
보안성이 낮은 get 리퀘스트는 정보를 불러오는 데에만 쓴다.
정보생성, 삭제나 교환등의 중요한 action을 할때는 post나 put메서드를 써라. (레일즈에서 post리퀘스트는 기본적으로 valid CSRF token을 가져야하므로 안전하다.)
*예를 들어 계좌이체를 할 경우, 서버에서 transfer 전에 무작위 token 을 사용자에게 부여, transfer시 token 을 대조하여 token 이 없거나 틀리면 이체를 거부
form_for나 simple_form_for 같은 폼헬퍼는 CSRF token 을 포함하는 hidden field를 가지고 있다. 단, ajax를 통해 form을 submit 할 때는, (함부로 skip_before_action :verify_authenticity_token를 쓰지마라) meta tag에서 csrf-token 정보를 가져오는 방법을 써야한다.
헤더에 csrf_meta_tags를 넣고, AJAX POST request의 헤더에 X-CSRF-Token로 csrf-token정보를 담을 수 있다.
<!DOCTYPE html>
<html>
<head>
<%= csrf_meta_tags %>
<!-- etc... -->
</head>var token = document.querySelector("meta[name='csrf-token']").content;
fetch('/countries', {
method: 'POST',
headers: {
'X-CSRF-Token': token,
'Accept': 'application/json',
'Content-Type': 'application/json'
},
body: JSON.stringify({
country: {
…
이 위키는 누구나 수정할 수 있습니다. (사실 빠띠의 모든 위키가 그렇습니다) 고쳐주세요!
한달에 일주일만이라도 쓰레기 없이 보내보자는 마음으로 시작한 캠페인입니다. 할 수 있는 만큼 제로웨이스트를 실천해보고, 그럼에도 나오는 쓰레기는 기록해보는 것이 전부입니다.
도전 기간을 정하고 그 기간 동안 매일 매일 ‘쓰레기 관찰기’를 올려보세요.
- @그림 님이 쓴 글에서..
쓰레기 관찰기 시작합니다! 저는 작년에 30일간 일상생활 속에서 만든 쓰레기를 모니터링하고 30일간 모니터링 결과를 토대로 쓰레기를 줄여보는 제로 웨이스트에 도전했는데요, 데일리 프로젝트는 좀 힘들더라구요. 올해는 매월 첫째주마다 7일간 할 수 있는 만큼 제로 웨이스트에 도전하고, 그럼에도 발생하는 쓰레기를 기록하려고 합니다.
--- 위로 자라는 위키입니다 ---
180614 ROR 101 3차 시기
180531 ROR 101 완성
180509
polymorphic assosiation 공부, 댓글 create 성공, 피드백 작성
180508
cancancan 성공, 댓글 create 실패
180507
1. carrierwave를 사용해 이미지 업로드, ckeditor를 사용해 텍스트 편집 성공
180504
1. 파일 업로드는 carrierwave, 에디터는 ckeditor를 쓰기로 정함
2. carrierwave gem 설치 시도, 실패
180503
180502
