GETで渡されるquery_parameterは自動でdecodeされるが同じ処理にredirect_toでquery_parameterを渡してもdecodeされない

Question

前提

Rails 5.1.7
Ruby 2.6.6

疑問

アプリから GET で渡されたquery_parameterはControllerでparamとして取得すると既にUri_ｄecodeされていますが、
一度redirect_to を経て同じ処理に同じparamを渡した場合はUri_decodeされません。

RailsのGitHubも読みましたが難解で、原因がわからなかったのでご存知の方にお知恵をお借りできればと思います。

該当のソースコード

## Routes
controller :hoge do
  get '/hoge/huga', :to => 'hoge#huga',  trailing_slash: true
  get '/hoge/redirect_huga', :to => 'hoge#redirect_huga',  trailing_slash: true
end

## Controller
class HogeController < ApplicationController

  def redirect_huga
    encoded_params = { param_1: URI.encode_www_form_component(params[:param_1]) }
    redirect_to hoge_huga_path + '?' + encoded_params.to_param
  end

  def huga
    Rails.logger.info "params_1　　#{params[:params_1]}"
  end
end

decodeされるリクエスト

GET https://test.dev/hoge/fuga/?param_1=https%3A%2F%2Ftest.jp%2Ftest%2F
// INFO -- : params_1 https://test.jp/test/

decodeされないリクエスト

GET https://test.dev/hoge/redirect_huga/?param_1=https%3A%2F%2Ftest.jp%2Ftest%2F
## INFO -- : params_1 https%3A%2F%2Ftest.jp%2Ftest%2Ftest%2F

質問が初めてなので不足がありましたらすみません。
できるだけ早く補足させていただきます。
何卒よろしくお願い致します。

Answer 1

to_paramとURI.encode_www_form_componentで二重にエンコードされてしまっているように思われました。

encoded_params = { param_1: URI.encode_www_form_component(params[:param_1]) }
redirect_to hoge_huga_path + '?' + encoded_params.to_param

ではなく、

encoded_params = { param_1: params[:param_1] }
redirect_to hoge_huga_path + '?' + encoded_params.to_param

とするか、あるいは、

encoded_url = URI.encode_www_form_component(params[:param_1]
redirect_to hoge_huga_path + '?param_1=' + encoded_url

としてみるとどうでしょうか。

なお、Rails.logger.info "params_1　　#{params[:params_1]}"等でログに出力して調べるのは良い方法だと思います。

redirectの方でも、

Rails.logger.info "params_1　　#{params[:params_1]}"
Rails.logger.info "params_1(URI.encode_www_form_component)　　#{URI.encode_www_form_component(params[:params_1])}"
Rails.logger.info "params_1(to_param)　　#{encoded_params.to_param}"

などと出力して、何が起きているか確認すると良さそうです。

Comments

[kwrks]

ご回答ありがとうございます。
確認致しましたところ、ご指摘の通り、to_param と URI.encode_www_form_component で二重にエンコードされていたようでした。
大変お恥ずかしい話ですが、to_paramはparamの形式に変えてくれるだけだと思いこんでおり、Encodeは別途する必要があると思っておりました。

なお、確認の為ご助言の方法でlogを取得しましたところ、以下のように2重エンコードの様子が確認出来ました。

INFO -- : param_1 ；https://test.jp/test/
INFO -- : params_1 URI.encode ；https%3A%2F%2Ftest.jp%2Ftest%2F
INFO -- : params_1(to_param) ；param_1=https%253A%252F%252Ftest.jp%252Ftest%252F

非常に丁寧なご指摘誠にありがとうございました。大変たすかりました。