Rails 7.1にて追加されたActiveRecord::Base.generates_token_forを試してみるためのサンプルアプリケーション。
リリースノート：https://railsguides.jp/7_1_release_notes.html
# app/models/task.rb
class Task < ApplicationRecord
generates_token_for :update_task, expires_in: 5.seconds
end2. Task編集ページへのアクセス時にtokenを発行し、hidden_fieldに値をセット。
<!-- app/views/tasks/edit.html.erb -->
<%= form_with(model: task, local: true) do |form| %>
...
<% if @task.persisted? %>
<%= form.hidden_field :update_task_token, value: @task.generate_token_for(:update_task) %>
<% end %>
...
<% end %># app/controllers/tasks_controller.rb
def update
@task = Task.find_by_token_for(:update_task, params[:task][:update_task_token])
if @task.nil?
set_task
@task.errors.add(:base, STUPID_TIMEUP_MESSAGE)
render :edit, status: :unprocessable_entity
else
respond_to do |format|
if @task.update(task_params)
format.html { redirect_to task_url(@task), notice: "Task was successfully updated." }
format.json { render :show, status: :ok, location: @task }
else
format.html { render :edit, status: :unprocessable_entity }
format.json { render json: @task.errors, status: :unprocessable_entity }
end
end
end
endこれらの実装により、編集ページへアクセスしてから5秒以内にSubmitしなければ更新できないTask管理アプリケーションが完成した。
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent