常連

##やりたいこと
現在バックエンドをrails -apiモード、フロントはreactでポートフォリオ を作成中です。
ログイン後に、再度ログインを保持する（current_userを確認する）機能を作成したいと思ってます。

しかし、`logged_in?`のメソッドを実行した時に、
session[:user_id]がnilになってしまい、うまく@current_userに代入できません。
(ログイン時にはsession[:user_id]がしっかり入るのですが、logged_in?の時に消えてしまう。)

なぜsession[:user_id]がnilになってしまうのでしょうか？
（cookieは同じ値で飛んでいる気がします）

##試したこと

`binding.pry`で以下のことを確認

```applicationController
def current_user
    if session[:user_id]
      @current_user ||= User.find_by(id: session[:user_id])
    end
    binding.pry←ここにセット
  end
```

```irb
[2] pry(#<Api::V1::SessionsController>)> session[:user_id]
=> nil
[3] pry(#<Api::V1::SessionsController>)> @current_user
=> nil
```

##6/30追記
デバックツールで確認したところsessions_controller.application_controller共にメソッド自体は機能している模様ですが、
session[:user_id]はnilのままです。

cookieも同じ値が行っているのですが、sessionがうまくいきません。



##関連コード


```sessionscontorller


module Api
  module V1
    class SessionsController < ApplicationController
      before_action :current_user, only: [:logged_in?]

#loginでurl飛んできた後に実行するメソッド
      def create
          @user = User.find_by(email: session_params[:email])

          if @user && @user.authenticate(session_params[:password])
              login @user
              render json: { 
                logged_in: true, 
                user: @user }
          else
              render json: { status: 401, errors: ['正しいメールアドレス・パスワードを入力して下さい' ] ,user: @user ,session:session{user_id}}
          end
      end

#logged_inでurl飛んできた後に実行するメソッド
      def logged_in?
          if  @current_user
              render json: { logged_in: true, user: @current_user }
          else
              render json: { logged_in: false, errors: 'ユーザーが存在しません,ログインし直して下さい' }
          end
      end

      private

          def session_params
              params.require(:user).permit(:email, :password)
          end
    end
  end
end
```

```Applicationcontroller

class ApplicationController < ActionController::API
  include ActionController::Helpers
  before_action :fake_load
  skip_before_action :verify_authenticity_token, raise: false
  # Railsが認証トークンを使用しないように

  helper_method :login, :current_user

  def login(user)
    session[:user_id] = user.id
  end


  def current_user
    if session[:user_id]
      # @current_user ||= User.find(id: session[:user_id])
      @current_user ||= User.find(session[:user_id])
    end
  end
end
```

```routes

Rails.application.routes.draw do
  namespace :api do
    namespace :v1 do
      root 'static_pages#home'
      post '/signup', to: 'users#create'

      post '/login',to:'sessions#create'
      get '/logged_in', to: 'sessions#logged_in?'
      delete '/logout',to:'sessions#logout'

      resources :users 
      resources :recipes

    end
  end
end
```

お手数ですが、どうすればsession[user_id]を取り出して@current_userにログイン中のuserを格納し、フロントへ返せるか教えていただけると幸いです。

##参考にしたサイト
https://qiita.com/kurawo___D/items/d5257e69bcb300908687#user%E3%83%A2%E3%83%87%E3%83%AB%E3%81%AE%E4%BD%9C%E6%88%90%E3%81%A8bcrypt%E3%81%AE%E8%A8%AD%E5%AE%9A

https://railsguides.jp/action_controller_overview.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3

##環境
・ローカル環境
・ruby 3.0.0p0 (2020-12-25 revision 95aff21468) [x86_64-darwin19]
・Rails 6.1.3.1

###前回の質問

https://teratail.com/questions/345569

##追加のコード 


フロントエンド　ログイン部のuseAuth

```
/* eslint-disable react-hooks/exhaustive-deps */
import { useCallback, useState } from "react";
import axios from "axios";
import { useHistory } from "react-router-dom";

import { useMessage } from "./useMessege";
import { useLoginUser } from "./useLoginUser"

import { loginURL } from '../urls/index'

export const useAuth = () => {
  const history = useHistory();
  const { showMessage } = useMessage();
  const { setLoginUser } = useLoginUser();

  const [loading, setLoading] = useState(false);


  const login = useCallback((data) => {
    setLoading(true);
    //ローディングアイコンをtrueに
    axios.post(loginURL,
      {
        user: {
          email: data.email,
          password: data.password,
        }
      },
      { withCredentials: true }
    ).then(response => {
      if (response.data.logged_in) {
        // contextにログインユーザーの情報を保存
        setLoginUser(response.data)
        // handleSuccessfulAuth(response.data);
        showMessage({ title: "ログインしました", status: "success" });
        history.push("/mypage");
        // apiを叩き成功したらメソッドが起動し、data(userのデータ)をmypageに渡してページ遷移する
      }
      // 認証できなかった時のエラー
      else if (response.data.status === 401) {
        showMessage({ title: `${response.data.errors}`, status: "error" });
      }
      // うまくpostできなかった時のエラー
    }).catch((e) => {
      showMessage({ title: "認証できませんでした。再度リロードなどを行いやり直して下さい", status: "error" });
      setLoading(false);
    })
  }, [history, showMessage, setLoginUser]);

  return { login, loading };
};
```

ログインをチェックするuseAuthCheck
```
/* eslint-disable react-hooks/exhaustive-deps */
import { useCallback } from "react"
import axios from "axios";
import { useHistory } from "react-router-dom";

import { useMessage } from "./useMessege";
import { useLoginUser } from "./useLoginUser"
import { logged_inURL } from '../urls/index'

export const useAuthCheck = () => {
  const { setLoginUser } = useLoginUser();
  const history = useHistory();
  const { showMessage } = useMessage();


  const CheckAuth = useCallback(() => {
    axios
      .get(logged_inURL,{ withCredentials: true })
      .then(response => {
        if (response.data.logged_in === true) {
          setLoginUser(response.data.user)
        }
        // 認証できなかった時のエラー
        else if (response.data.logged_in === false) {
          showMessage({ title: `${response.data.errors}`, status: "error" });
          history.push("/login");
          console.log(response.data.session)
          console.log(response.data.user)
        }
        // うまくpostできなかった時のエラー
      }).catch((e) => {
        showMessage({ title: "再度送信して下さい", status: "error" });
      })
  }, []);
  return { CheckAuth };
}
```

loginメソッド実行のブラウザのネットワーク
![イメージ説明](21517a56267d07f33dce01bc70d359c5.png)

logged_inメソッド実行のブラウザのネットワーク部
![イメージ説明](e08e1627c624bea3d155aa4e90402bc7.png)

sessions_store.rbでフロントエンドのドメインを変更し、cookieの保持は可能になりました。

```
if Rails.env === 'production'
  Rails.application.config.session_store :cookie_store, key: '_cooklog', domain: 'localhost3001'
else
  Rails.application.config.session_store :cookie_store, key: '_cooklog'
end
```

![イメージ説明](c1cd86fbf42fedea1b28fdd13e727949.png)

![イメージ説明](e6b8922e25ec4771a34f60b4853af2b0.png)
※同一cookie

cors.rb

```

Rails.application.config.middleware.insert_before 0, Rack::Cors do
  # ローカル環境
  allow do
    origins "http://localhost:3001"

    resource "*",
      headers: :any,
      methods: [:get, :post, :put, :patch, :delete, :options, :head],
      credentials: true
  end
end
```

ひたすらに詰まっております、、、わかる方がいらっしゃればご回答いただけると嬉しいです。。

session[:user_id]がnilになってしまう

WindowsのPCでVirtualBox上でCentOS7を使っています。

su
su root
などのコマンドでrootユーザーに切り替えができません。

以下2つのユーザーがいます。
root
taro

taroでログイン中にsuコマンドを使うと、
パスワード入力を求めら、rootのパスワードを入れると
su: Authentication failure
と表示されます。
以前はこの手順でrootに切り替わっていました。

exitコマンドで、taroを一旦ログアウト、
VirtualBoxのターミナル上に
localhost login: 
というプロンプトが出てきて
root
と入力しエンター、
Password:
というプロンプトが出てきて
rootのパスワードを入力しエンター。

これでログインできるので
rootのパスワードが間違っている訳ではないです。

確認のために
useradd jiro
passwd jiro
コマンドで新しくjiroというユーザーを作成。

rootでログイン中
su taro
su jiro
どちらも成功。
パスワード入力を求められず、ユーザーが切り替わる。

taroでログイン中
su root
su jiro
どちらも失敗。
パスワード入力を求められ、正しいパスワードを入力したはずなのに
su: Authentication failure

jiroでログイン中
su root
su taro
どちらも失敗。
パスワード入力を求められ、正しいパスワードを入力したはずなのに
su: Authentication failure

rootユーザーに切り替わらないというよりは、suコマンドのパスワード照合処理がうまいくっていないという印象？

suコマンドが使えなくなる現象について、何かご存知でしたらアドバイスをお願いします。

CentOS7、suコマンドでrootにログインできない、パスワードは絶対あっているのになぜ？

### 実現したいこと

Laravelを本番環境にアップロードしたい

### 前提

LaravelとLaravel Breezeを用いて、予約管理システムを作成しています。
ローカル環境での開発が終了し、本番環境(お名前.com)にアップロードを試み、ルート設定等で苦戦しております。


### 発生している問題・エラーメッセージ
```web.php
/* ログイン＆新規登録画用 */
Route::get('/', function () {
    return view('auth.login');
});
```
上記のように「/」のページはcss,jsも読み込まれ問題なく表示されております。

ですが、```<form method="POST" action="{{ route('register') }}">```のように新規登録のページ遷移をする際に、404エラーが出てしまいます。

※新規登録時に、仮登録を挟み、verify-emailを通しています。


### 該当のソースコード

```auth.php
    Route::middleware('guest')->group(function () {
    Route::get('register', [RegisteredUserController::class, 'create'])
                ->name('register');

    Route::post('register', [RegisteredUserController::class, 'store']);
});
```

```htaccess
<IfModule mod_rewrite.c>

    RewriteEngine On

    # Handle Authorization Header
    RewriteCond %{HTTP:Authorization} .
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

    # Redirect Trailing Slashes If Not A Folder...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} (.+)/$
    RewriteRule ^ %1 [L,R=301]

    # Send Requests To Front Controller...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]

</IfModule>
```

### 試したこと
https://qiita.com/sskmy1024y/items/c2e434941400bd4ee82c
上記の記事を参考にしました。

0. お名前.comとssh接続
0. ディレクトリ作成
/ (home dir)
　├ bin/
　│　└ composer/
　└ laravel/ 
　 　└ [プロジェクト名]/
0. .envファイルの変更
0. 公開フォルダの設定
0. public>index.phpのパス変更
vendor/autoload.php'とbootstrap/app.php'
0. .htaccessの変更
```ここに言語を入力
<IfModule mod_rewrite.c>
# 下記３行を削除
-    <IfModule mod_negotiation.c>
-       Options -MultiViews -Indexes
-    </IfModule>
    RewriteEngine On

    # Handle Authorization Header
    RewriteCond %{HTTP:Authorization} .
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

    # Redirect Trailing Slashes If Not A Folder...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} (.+)/$
    RewriteRule ^ %1 [L,R=301]

    # Handle Front Controller...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
 </IfModule>
```

### 補足情報（FW/ツールのバージョンなど）

必要な情報がございましたら、教えてください。よろしくお願いいたします。

### 追記

registerに遷移する際に、一度下記の画面が表示されます。

送信しようとしている情報は保護されません
このフォームは安全ではない接続を使用して送信されているため、情報が他人に読み取られる可能性があります。

laravelを本番環境にする方法

### 実現したいこと

Gmailのように、複数アカウントを持っていて、
アカウントAでログインした後に、画面右上のアカウント選択で別のアカウント（アカウントB）を選択すると別タブでアカウントBのGmail画面が表示され、本タブでログインしたアカウントAと別タブでログインしたアカウントB、
両方とも操作できるようになると思います。

このようなセッション管理の仕組みが知りたいです。技術的にどのような知識が必要でしょうか？

想定しているWEBアプリケーションの構成は、
javascriptのFWはvue.jsでSPA。
サーバサイドはサーバレス（AWS Lambda Java）のインフラアーキテクチャとなります。

ざっくりとした質問で恐縮ですが、詳しい方、ご教示頂けますと幸いです。
何卒宜しくお願致します。

同ブラウザ、別タブでそれぞれセッション管理がしたい

### 前提・実現したいこと
MySQLに管理者権限でログインして、ユーザーを一件作りたい。

### 発生している問題・エラーメッセージ
MySQLにrootでログインできない。

### 該当のソースコード
```ここに言語名を入力
/usr/bin/mysqld_safe --skip-grant-tables
/etc/init.d/mysql stop

```
いずれも「指定されたパスが見つかりません」と出るため、パスワードなしでのログインができない。

### 試したこと

どこまで情報が必要か分からないので、不要な情報が混ざっている可能性もありますが、分かる限り書きます。

VisualStudioCodeでPHPを組んでいました。
XAMPPでMariaDBを起動、root権限でデータベースtennisを作成。
tennisだけが使えるユーザーuserを作成→エラー。
SELECT user FROM user; 
でユーザー一覧が見られるとの事で実行。
userがあるのにログインできない、rootが三行ある。
user削除→作り直し→エラー
rootが三行あるなら消しても大丈夫なのでは？と思ったためrootを指定して一回削除。
ログアウト。
ログインのためにXAMPPを起動すると、Apache、MySQLともにエラー。
再インストールしても直らなかったため、管理ツール－サービスを自動から停止させると、Apache、MySQLとも起動。
https://hit.hateblo.jp/entry/2016/05/23/183341
該当のコードはこちらを参考にしました。

勝手ですみませんが、職場からの投稿なので火曜日までは試せません……。

### 補足情報（FW/ツールのバージョンなど）
XAMPP（v3.2.4）
XAMPPはC直下にインストールしています。
c:\xampp\mysql
OS：Windows 10 Home 64ビット版

MySQLに管理者権限でログインできない

VPN接続時にWindowsのログインパスワードが下記のメッセージが表示され変更できませんでした。

> 引用テキストコンピュータが利用できないか、またはアクセスが拒否されているため、
ドメイン・コントローラーから構成情報を読み取れませんでした。

ドメイン参加している環境で、パスワードを定期的に変更しなくては
いけないポリシーとなっているのですが変更する方法はありますでしょうか？

また、VPN接続のみだとドメインコントローラーへの接続はできないのでしょうか？

VPN接続時のWindowsパスワードの変更について

### 前提



コードを実行するとGooglechromeを起動だけすることができます。jupyter notebookで書いてます。Pythonです
windowsです。chromeとwebdriverのバージョンは合ってます。


### 実現したいこと
seleniumで起動したメルカリの画面で一度ログインしたら、もう一度開いたときにログインしている状態にしたい。


### 発生している問題・エラーメッセージ
このエラーがなくなればメルカリに移動してログインすればもう一度開いたときにログインされてる状態になっていると考えています。
おそらくパスが関係してエラーが発生しているのだと思います。Chromeは開きますがその後に
動かなくなります。options.add_argument('--headless')を書くとエラーは出なくなります。よく分からないです。
```
ユーザー名と書いてるのは伏せているからです。
---------------------------------------------------------------------------
WebDriverException                        Traceback (most recent call last)
Input In [52], in <cell line: 26>()
     23 options.add_argument('--disable-gpu')
     24 options.binary_location = r"C:\Program Files\Google\Chrome\Application\chrome.exe"
---> 26 driver = webdriver.Chrome(executable_path= r"C:\Users\ユーザー名\Desktop\chromedriver_win32 (1)\chromedriver", options=options)
     27 time.sleep(5)
     28 driver.get("https://jp.mercari.com/mypage/listings")

WebDriverException: Message: unknown error: Chrome failed to start: exited normally.
  (chrome not reachable)
  (The process started from chrome location C:\Program Files\Google\Chrome\Application\chrome.exe is no longer running, so ChromeDriver is assuming that Chrome has crashed.)
```

### 該当のソースコード

```Python
from selenium import webdriver
from time import sleep
import time
import sys
from bs4 import BeautifulSoup
from selenium.webdriver.support.ui import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC
import pygame.mixer
from pygame import mixer
import requests

options = webdriver.chrome.options.Options()

options.add_argument("start-maximized")
options.add_argument("--no-sandbox")
options.add_argument('--disable-dev-shm-usage')
options.add_argument("--disable-extensions")
options.add_argument("disable-infobars")
#options.add_argument('--headless')
options.add_argument("--remote-debugging-port=9222") 
options.add_argument('--profile-directory=profile')
options.add_argument('--user-data-dir=' + r"C:\Users\ユーザー\AppData\Local\Google\Chrome\User Data")
options.add_argument('--disable-gpu')
options.binary_location = r"C:\Program Files\Google\Chrome\Application\chrome.exe"

driver = webdriver.Chrome(executable_path= r"C:\Users\ユーザー名\Desktop\chromedriver_win32 (1)\chromedriver", options=options) #←ここでエラーが出る
time.sleep(5)
driver.get("https://jp.mercari.com/mypage/listings")
print("あいうえお")

a = driver.page_source
print(a)

```

### 試したこと

検索するとoptionを書くとエラーが消えると言っている方が多いのでとりあえず色々書きましたが、駄目でした。

### 補足情報（FW/ツールのバージョンなど）
googlechromeとwebdriverのバージョンは106です。
何時間もやっていますが、全く分かりません。
ここにより詳細な情報を記載してください。
このコードにこだわりはないです。一度メルカリにログインしてログイン状態が維持されればなんでも良いです。

seleniumでMessage: unknown error: Chrome failed to start: exited normally.とエラーが出る。

Djangoでログイン認証画面を作成しています。
そこでふと、疑問に思ったので、質問させてください。

ECサイトなどのショッピングサイトで、ログイン者の情報などをセッションとクッキーを使って管理していると思います。

例えば下記のような形式でセッションIDがクッキーに保存されているとき

```
(key)        (value)
SESSION_KEY: asioudasfdawefas
```

ChromeプラグインのEditThisCookieなどのツールを用いて、ブルートフォース攻撃でvalueを改変・編集をした場合に容易に第三者になりますしてログインされてしまうんじゃないかと思ってしまいました。

ログイン画面のときのブルートフォース攻撃は、認証に3回失敗したら、しばらく無効になるとか対策をよく見ますが、クッキー改変による不正ログインに対しては、対策があるとはまったく聞きませんし、見たこともありません。

もし、そのような対策がしかれているのであれば、ご教示いただけませんでしょうか？

逆に、対策がされていないとなると、世の中のログインサイトは自分が思っている以上に相当危険な場所なのでしょうか？