"重複のないことが保証されている、他者から推測されにくい値"を生成し、新しいURLとして設定する方法

Question

##背景
RailsのScaffoldを利用し、テキストの共同編集が出来るWebサービスを作ろうとしています。

##質問
必要な項目を入力し、Create Question で新しい質問を作成後、
http://localhost:3000/questions/他者から推測されにくい値
へ、アクセス出来るようにしたいです。
また、他者から推測されにくい値は、重複のないことが保証された値である必要があります。

他者から推測されにくい値を生成し、新しいURLとして設定するには、どのようにしたら良いでしょうか？
また、"重複のないことが保証されている、他者から推測されにくい値"を生成するには、
Secure Randomモジュールの urlsafe_base64 メソッドというものを使用して良いでしょうか？

現状は、Create Question を行う度に、
http://localhost:3000/questions/1
http://localhost:3000/questions/2
http://localhost:3000/questions/3
.
.
.
と、アクセス可能なURLが作られていきます。

他者から推測されにくい値を生成することに urlsafe_base64 メソッドというものを使用して良ければ、
Create Question で新しい質問を作成する度に
http://localhost:3000/questions/urlsafe_base64で生成された値
http://localhost:3000/questions/urlsafe_base64で生成された値
http://localhost:3000/questions/urlsafe_base64で生成された値
.
.
.
とする、イメージをしています。

##参考画像

##環境
Rails 5.0.0.1
Ruby 2.3.1p112 (2016-04-26 revision 54768) [x86_64-darwin15]

Comments

[Kuro-]

常にユニークなURLが作られるのが期待している仕様ではないのでしょうか？現状と仕様が合致していると思われるため、何をしたいのか詳しくお願いします。

[hanzoo]

ありがとうございます。文章を修正しました！

Answer 1

他者から推測されにくい値を生成し、新しいURLとして設定するには、どのようにしたら良いでしょうか？

新規作成のnewの時ではなく
既にあるものに対して参照や編集をする際に推測されにくい値でアクセスさせる場合
パラメータとして参照する為のキーが必要になります。

現状はおそらくidをキーとして渡していると思いますので
その部分をユニークになるような値に変更を行い
edit,showなどのアクションで解釈できる処理にするなどでは如何でしょうか？

↓参考になればと思います。

def create
  省略
  questions.unique_key = SecureRandom.hex(10)
  questions.save
end

def edit
  unique_key = params[:id]
  @questions = Question.find_by(unique_key: unique_key)
end

また、"重複のないことが保証されている、他者から推測されにくい値"を生成するには、

Secure Randomモジュールの urlsafe_base64 メソッドというものを使用して良いでしょうか？

urlsafe_base64 メソッドを使用するのであれば
毎回ランダムに生成しますのでcreate時に値を生成してquestionsに覚えさる作りが良いかと思います。
そうでなければ、結局アクセスする為のキーがわからない状態になってしまいます。

urlsafe_base64モジュールの仕様

Comments

[hanzoo]

参考にさせて頂き、思った設定ができようになりました。
回答頂き、ありがとうございました！

Answer 2

問題の論点がよくわかりません。

現状は、Create Question を行う度に、

http://localhost:3000/questions/1
http://localhost:3000/questions/2
http://localhost:3000/questions/3

「重複しない値を生成し、新しいURLとして設定」できていませんか？

Comments

[hanzoo]

文章に矛盾があり、修正しました。回答ありがとうございます！