Rails ユーザーから送ってもらった個人情報画像の保存先

Question

いつもお世話になっております。
現在RailsでSNSのようなものをを作成しております。
Nginx + Puma + Railsでの運用です。

ユーザーが登録するにあたり、顔写真などの個人情報を送ってもらい、こちらで許可を出すような仕組みを考えております。

現状画像関連はpublicに入るような形になっているのですが、顔写真などは個人情報になると思いますので、publicではまずいのではないかと思い、こちらに質問させていただきました。

管理者しか入れないページを用意し、そこで送ってもらった画像の許可のチェックなどを行いたいので、web上で画像の表示も行いたいのですが、その場合、どういった場所に保存し、どのように表示させるのが良いのでしょうか。

調べ方が悪いとは思うのですが、ググっても分からずこちらに質問させていただきました。
参考になるサイトでも構いませんので、適切な方法をご教示いただけますと幸いです。
よろしくお願いいたします。

環境
Amazon Linux release 2 (Karoo)
Rails 5.2.3
Ruby version: 2.6.1

Answer 1

web上で画像の表示も行いたいのですが、その場合、どういった場所に保存し、どのように表示させるのが良いのでしょうか。

せっかくAWSでシステム構築しているのですから、S3を使いましょう。Pre-signed URLといって、一時的に公開して、期限が切れたら無効になるURLを生成する仕組みもあります。

Comments

[lyzmfeqpxs54]

いつもご回答ありがとうございます。

度々の質問で恐縮なのですが、S3について、Pre-signed URLという概念があることは分かったのですが、一時的ではなく、管理者だけが、永久的に表示する、ということは可能でしょうか。

[maisumakun]

> 一時的ではなく、管理者だけが、永久的に表示する、ということは可能でしょうか。

見るたびに一時的URLを生成する、というようにすれば（ページを開きっぱなしにすると期限が切れるなどはありますが）問題なく動作します。

[lyzmfeqpxs54]

ご回答ありがとうございます。

いろいろ調べてみて、Pre-signed URLの概念がなんとなく理解出来たので、ご教示いただいたS3を利用する方向で進めてみたいと思います。

また何かあった際にご教示いただけますと幸いです。