Rails 「+」が半角スペースに変換されてしまう

Question

実現したいこと

Ruby on Railsで以下のような標準的なアカウント有効化処理を実装する。

1. 新規登録画面でメールアドレスを入力
2. メールアドレスとトークンをパラメーターにもつリンクを作成
3. リンク付きのメールを送信
4. パラメーター内のメールアドレスとトークンでユーザーを照合
5. アカウントを有効化する

##問題点
[e-mail]のような、「+」が含まれたメールアドレスを入力すると、4のユーザーの照合で失敗する。

##調べてわかったこと
+の部分が (半角スペース)に変換されてしまい、メールアドレスをからユーザーを取得するところで失敗していた。

##暫定的な対応
params[:email].gsub(' ', '+')といった処理を書いて、メールアドレス内の半角スペースを+に変換するようにした。

##質問
他の記号でも同様の問題が発生しそうで、怖いです。
もっと良い対応方法があればお伺いしたいです。

回答をいただけると嬉しいです。
どうぞよろしくお願いいたします。

Comments

[tetsunosuke]

> メールアドレスとトークンをパラメーターにもつリンク

メールアドレスそのものをパラメータに入れるというのはちょっと危ない気がするのですが、
（トークンのみにして、メールアドレスはユーザに入力させる等の方法があるのでは）
それはたとえば

https://example.com/?mail=[e-mail]&token=xxxxxxxx

という形式なのでしょうか？

（URLエンコードして、hogehoge%2Btest%40example.com として渡しているのでしょうか？）

[d0ne1s]

メールに記載されるURLは、メールサービス側でエンコードされます。
例
https://u19972.cnet/ls/click?upn=j1cpN4Ttq-2BKJDPzJXDeo18Cma7-2FLAzQaH4wvZ6rCOehuzqTnYkkJkw4xyMTr022vkqoBZEyYj-2FkA0hOg5ulGIRfUyvMJn0O1XNSlM58KfiNrbQVuQ2jrowAd42avJoLutb59rFDGaTM27dLxyNzXVVqtyjjKugrY-2F8Kn2WaJzMA-3Dgvtx_s2RR6kLKb3G6K-2FaerTnqjSqK248CnPxQvgoEjNz1FQf-2BbFoW3Wh75A1f73Y0PxPLW57Br9JW1qR86Vll-2FEnA7lKfZNwM1-2FVrZ0LL-2FhyEKdyi-2F-2B5olHjmg6EkUkL3FF8NQo59e-2FzMIHSjE8IvPG4AzFgXLHYnVz0nr6-2Bxf-2FivI5WEdqNnHqZeXgtnBYUgy1bHAb7PkvgpFDgrIdl1OnQkIsvrVDJpB1JZnhTuHXs7rnYl1PduedhtnhN-2Fcgkr2

遷移先のURLは
https://example.com/{トークン}/new/?email=[e-mail]
のような形になります。

Answer 1

メールアドレスとトークンをパラメーターにもつリンクを作成

+など記号の入るものをURLにする以上は、URLの形式に合わせたエスケープが必要です。

…というより、URLに入れる要素を「トークンだけ」で済ませるほうがいいかもしれません（deviseなどでは、URLに含まれる情報はトークンだけになっていて、アドレスはトークンから引いてきて確定させています）。

Comments

[d0ne1s]

ご回答ありがとうございます。

なるほど。Railsチュートリアルではトークンとメールアドレスで認証をしていたので、そういうものだとばかり思っていました。
確かにトークンだけあれば認証できますね。

勉強になります。