質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.42%

  • JavaScript

    18001questions

    JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

  • Ruby on Rails

    7872questions

    Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。

  • Ajax

    1184questions

    Ajaxとは、Webブラウザ内で搭載されているJavaScriptのHTTP通信機能を使って非同期通信を利用し、インターフェイスの構築などを行う技術の総称です。XMLドキュメントを指定したURLから読み込み、画面描画やユーザの操作などと並行してサーバと非同期に通信するWebアプリケーションを実現することができます。

RailsのJavaScript内で、ユーザーから隠蔽された関数を呼びたい

解決済

回答 3

投稿 ・編集

  • 評価
  • クリップ 0
  • VIEW 995

yuya0120117117

score 15

RailsのJavaScript内で、ユーザーから隠蔽された関数を呼びたいです。
経緯は、RailsでFroala editorを使おうと思いDLしました。それで、画像ファイルをAjaxでS3に保存するために、Froala editorのオプションで以下のように指定しました。
https://editor.froala.com/options#imageUploadToS3
より
$(".selector").editable({imageUploadToS3: {
        bucket: 'editor',
        region: 's3',
        keyStart: 'uploads/',
        callback: function (url, key) {
          // The URL and Key returned from Amazon.
          console.log (url);
          console.log (key);
        },
        params: {
          acl: 'public-read', // ACL according to Amazon Documentation.
          AWSAccessKeyId: 'ACCESS_KEY', // Access Key from Amazon.
          policy: 'POLICY_STRING', // Policy string computed in the backend.
          signature: '', // Signature computed in the backend.
        }
        
}});
を直接viewのerbに記述しました。
この、params:のsignature:を指定するには、s3のシークレットキーが必要なのですが、直接このコード内に書いてしまうとユーザー側に知られてしまうので、なんとかしてサーバー側のコードにシークレットキーを記述して、ユーザーに知られないようにしたいです。
 
signature: function_name,
と書いたら、サーバー側のJSが実行されて、実行結果が返されるような感じにしたいです。
よろしくお願いします。
  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 3

checkベストアンサー

+2

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2014/11/24 23:01

    完全にこれでした。
    ありがとうございます。
    そもそも、'ユーザーから隠蔽された関数を呼びだす'なんてことしなくてもよかったんですね。

    キャンセル

+2

サーバ側のJSと言っているのがよく分かりませんが、
実現したいことはサーバ側で保持しているS3シークレットキーを返すAPIを、JavaScriptからAjaxで呼び出すということでしょうか?

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2014/11/22 13:35

    はい。

    キャンセル

  • 2014/11/22 13:46

    Froalaという物を使ったことが無いので、そもそも認識が間違えているかもしれませんが、
    例えば`ready()`内でAjaxでサーバ側のAPIにアクセスして、success時にimageUploadToS3オプションの指定をすればいいのではないでしょうか。

    キャンセル

  • 2014/11/22 15:24

     ちょっと勘違いしていたというか勉強不足だったんですが、s3のpolicyとsignatureは、ユーザーがファイルを選択する前でも作成可能なんですか?

    キャンセル

+1

 難しいと思います。
 
 たとえば、↓このコードの場合、
document.addEventListener('DOMContentLoaded',function(){
  var a = Math.random();
})
 a の内容はコードに記述されていませんし、無名関数のクロージャの中にありますからグローバルから参照をすることもできませんので、一見 a の内容を知ることは誰にもできないように思えます。
 ですが、実際には各ブラウザの開発ツールなどでステップ実行をすれば、変数の内容をウォッチすることができます。
 
 ですから、
signature: function_name,
 のような書き方をできたとしても、ソースを読むだけのスキルがある人にはおそらく漏れてしまうと思います。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2014/11/22 14:45

    なるほど。ありがとうございます。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.42%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

同じタグがついた質問を見る

  • JavaScript

    18001questions

    JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

  • Ruby on Rails

    7872questions

    Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。

  • Ajax

    1184questions

    Ajaxとは、Webブラウザ内で搭載されているJavaScriptのHTTP通信機能を使って非同期通信を利用し、インターフェイスの構築などを行う技術の総称です。XMLドキュメントを指定したURLから読み込み、画面描画やユーザの操作などと並行してサーバと非同期に通信するWebアプリケーションを実現することができます。