常連

注目の的

社会貢献

質問力

支持者

自己紹介

**現在使っているのがRailsなので、Railsをベースに質問させていただきます**

#やりたいこと
Railsを使って主にスマホアプリで使うRESTful APIを開発しています。
その際、ユーザーのデバイスからの要求に基づいて新規でユーザー情報と紐付いたAPIトークンを発行し、デバイスに返しています。
ユーザー情報と紐付いて、それによって応答が変わるようになっていますが、その実装方法に疑問があります。

#現状
ユーザーのデバイスから新規登録の要求が送られると、まずデータベースにユーザーを登録します。

実装としてはこんな具合です（例）
```Ruby
require 'securerandom'
require 'json'

def register_user
    new_user = User.new
    new_user.name = params["name"]
    new_user.user_id = params["email"] #API内部で識別に使用する名前
    new_user.rand_id = SecureRandom.hex(16) #これを使ってトークンを生成する
    new_user.save()
　　　　　　　・
　　　　　　　・
　　　　　　　・
```

そして、APIトークンを生成します
```Ruby
    encryptor = ActiveSupport::MessageEncryptor.new(ENV["encryption_key"], cipher: 'aes-256-cbc')
    api_token = encryptor.encrypt_and_sign(new_user.rand_id) #ランダム生成したIDを暗号化する
    render json:{"status" => "OK","token" => api_token}
end
```

APIのリクエストに対しての認証は以下の通りです
```Ruby
def new_post
    begin
        encryptor = ActiveSupport::MessageEncryptor.new(ENV["encryption_key"], cipher: 'aes-256-cbc')
        target_user = User.where(:rand_id => encryptor.decrypt_and_verify(request.headers["Authorization"])
        if !target_user.present?
            raise
    rescue
        render json:{"status":"error","error_description":"Invalid Authorization"},status:403
        return
    
        
    post_data = JSON.parse(request.body.read)
    if !post_data["title"].present? or !post_data["body"].present?
        render json:{"status" => "error", "error_description" => "Invalid Paramater"},status:400
        return
    
    post_to_db = Post.new
    post_to_db.user_id = target_user.user_id #内部識別用のIDはトークンの生成に使われない値
                ・
                ・
                ・
```

#疑問
１つ目に疑問なのが、いくらランダム生成した値とはいえ、**APIトークンの素となる値がユーザーと同じテーブルに存在してていいのか**というところです。
データベース(Postgresql)とRailsは同一の物理サーバー内で完結していて、データベースの`User`テーブルとDotenvで管理している暗号鍵を入手しなければAPIから期待通りの応答を得ることは難しいと思われますし、これらを奪取されるのはまた別の次元の問題なので、Railsだけ見れば問題ないのではないかと思ってこの実装にしていますが、何とも言い難い気持ち悪さが残っています・・・

これは果たして妥当なDB設計なのでしょうか、もっと良いDB設計があればご教授頂きたいです。

---
 
 
２つ目に**わざわざ暗号化が必要なのか**というところです。
暗号化をしている理由としては、同一暗号鍵と同一平文の組み合わせでも、暗号化を実行する度に結果が変わるので推測が難しくなるとの考えがあります（もしかしたらここからして愚かなのかもしれませんが・・・）

現状、この実装でセキュリティ的にもパフォーマンス的にも不便が起きたことはないのですが、それはあくまでユーザーが圧倒的に少ないからであって、多くなるにつれて暗号化がボトルネックになってパフォーマンスが低下するということがあってほしくはありません。
もし暗号化よりもパフォーマンスの良い方法があればご教授頂きたいです。

# まとめ
- どこから間違ってるのか分からないくらい、「ホントにこれ合ってるの？」という実装がとても多いです・・・
- APIトークンの生成に限らず、助言などをいただけると大変ありがたいです・・・

宜しくお願いしますm(_ _)m
質問などあれば、随時返信・編集しますので、言っていただければと・・・

APIトークンの効率の良い実装方法

「Rubyがミニツク」という学習サイトの演習問題１の解答が下記のコードとなっているのですが、<<(book)メソッドとなっているところがわかりません。
Arrayクラスの<<メソッドが関係しているのでしょうか？
この「<<()」メソッドにより "Bookオブジェクトを作るたびにLIBRARYへの関連を作る処理" と "Libraryクラス側では、Bookオブジェクトを受け取って登録する処理" が用意されると解説に書かれているのですがよく分かりません。
<<(book)メソッドによりBookクラスとLibraryクラスが結びつくのですか？
どなた教えてください。お願いします。
サイトのURLです。
[リンク内容](http://www.minituku.net/courses/500228005/contents/279986724.html)

**コード例**
```ruby
class Library
  def initialize
    @books = []
  end
 
  def <<(book)
    @books << book
  end
 
  def to_s
    puts "Library contents:"
    @books.join("\n")
  end
end
 
class Book
  attr_accessor :author, :title
  def initialize(args)
    @author = args[:author]
    @title  = args[:title]
    args[:library] << self
  end
 
  def to_s
    "Title: " + @title + ", Author: " + @author
  end

my_library = Library.new
Book.new(:author => "Herman Melville", :title => "Moby-Dick", :library => my_library)
Book.new(:author => "Hans Christian Andersen", :title => "The Ugly Duckling", :library => my_library)
puts my_library
```

**出力例**
Library contents:
Title: Moby-Dick, Author: Herman Melville
Title: The Ugly Duckling, Author: Hans Christian Andersen

「<<()」というメソッドがある様なのですが調べても出てきません、、、。どういう風に機能しているのでしょうか？

### 疑問に思っていること
Ruby on Railsでは基本的にhelperにメソッドを書き込むのが慣習になっていると思いますが、
modelに書き込む場合もあると思います。
これらの使い分けはどのような基準で行われているのか教えて頂けると嬉しいです。

### +αで知りたいこと
helperは基本的にviewでは自動的に使えるようにrailsが動作してくれるが、
modelやcontrolerについてはincludeを適用して使えるようにする必要がある、という理解で良いでしょうか？

### 知りたい背景
rails tutorial をやる中で上記の役割や範囲が分からなくなってきてしまい、
お教えいただけると大変助かります。
よろしくお願いします。

Rails メソッドの定義場所について

### 前提・実現したいこと
ある投稿にあるユーザーがコメントをしたとします。
コメントを送信してから削除したいと思ったそのユーザーが自分のコメントだけを削除できるようにしたいです。
また投稿をした本人は全てのコメントを削除できるようにしたい。

### 発生している問題・エラーメッセージ
_comments.html.erb
この状態だと全てのコメントを削除出来てしまう。
```
<% @post.comments.each do |comment| %>
  <div class="card post-com">
    <div class="card-body com-body">
      <p>
        <strong><%= comment.user.name %>: </strong>
        <%= comment.content %>
      </p>
      
        <%= link_to '削除', [comment.post, comment], method: :delete,
        class: "btn btn-danger" ,data: { confirm: "削除してもいいですか？" } %>
      
    </div>
  </div>
<% end %>
```

### 該当のソースコード
comments_controller.rb
```ここに言語名を入力
class CommentsController < ApplicationController
  def create
    @post = Post.find(params[:post_id])
    @comment = @post.comments.create(comment_params)
    @comment.user_id = current_user.id
    if @comment.save
      redirect_to post_path(@post)
    else
      redirect_to root_path
    end
  end

  def destroy
    @post = Post.find(params[:post_id])
    @comment = @post.comments.find(params[:id])
    if @comment.destroy
      redirect_to post_path(@post)
    end
  end

  private
    def comment_params
      params.require(:comment).permit(:content)
    end
end

```

### 試したこと
_comments.html.erb
<% if user_signed_in? == current_user %>で囲むことで実現できると思ったのですが無理でした。

また、<% if @user == current_user %>で囲んで見てもダメでした。
```
<% @post.comments.each do |comment| %>
 :
 <% if user_signed_in? == current_user %>
   <%= link_to '削除', [comment.post, comment], method: :delete,
   class: "btn btn-danger" ,data: { confirm: "削除してもいいですか？" } %>
 <% end %>
 :
<% end %>
```

手助け是非お願いします

コメントをしたユーザーと投稿の主だけがコメントだけ削除できるようにしたい。

お世話になってます。

現在、マニピュレーターの順運動学を勉強しているところです。
[6軸アームロボット](https://www.google.com/search?client=ubuntu&hs=x6o&channel=fs&biw=1920&bih=959&tbm=isch&sa=1&ei=K2thW62DBcel8AWj0qnoBg&q=%E3%82%A2%E3%83%BC%E3%83%A0%E3%83%AD%E3%83%9C%E3%83%83%E3%83%88&oq=%E3%82%A2%E3%83%BC%E3%83%A0%E3%83%AD%E3%83%9C%E3%83%83%E3%83%88&gs_l=img.3..0l4j0i24k1l5j0i7i30k1.71235.73225.0.73546.12.12.0.0.0.0.153.1142.4j6.10.0....0...1c.4.64.img..2.10.1137...0i4k1j0i4i24k1.0.I0lNcoVR4Wc)をイメージしてもらえるとわかりやすいかと思います。

どのアームをどのくらい曲げたら先端の座標はどこにあるのかをpythonで計算することが目的です

この[サイト](https://algorithm.joho.info/programming/python/forward-kinematics-simulation/http://)を参考にしました。このサイトでは2次元空間でのグラフ（というよりアームの形状）しかありません。
2次元ではなく3次元空間での計算をしたいと思っています。

参考にしたサイトのコードと私が作成したコードの違いは**グラフの次元**と**アームは1個だけ**です。
### 問題点
以下のコードを実行してもエラー文は出てきませんが、スライダーを動かしてもグラフの形状が変わらないことが問題点です。
この問題をクリアするために力を貸していただけないでしょうか？

### 試したこと
- 関数```def update_th1(slider_val):```内の```fig.canvas.draw_idle()```が違うのかなと思いあらゆる代案を実行してみましたが、いずれもダメでした。（代案が何かは忘れてしまいました。。
- アームの角度から座標を求める計算式の再確認

### 実行環境
ubuntu 16.04
python 3.5.2
matplotlib 2.2.2


```python3
##Reference source : https://algorithm.joho.info/programming/python/forward-kinematics-simulation/

import numpy as np
import matplotlib.pyplot as plt
from mpl_toolkits.mplot3d import Axes3D
from matplotlib.widgets import Slider
import math

# 順運動学の計算
def fk(L, th):
	# 各リンクの長さと関節角度の取得
	l1 = L
	th1 = th

	# リンク1の手先
	x1 = l1 * math.cos(th1)
	y1 = l1 * math.sin(th1)

	# 手先位置をnumpy配列に格納して返す
	return np.array([[0, 0],[x1, y1]])

def main():
	# リンク1、2の長さ
	L = 0.5

	# 第1、2の関節角度
	th = np.radians([90])

	# 順運動学の計算
	p = fk(L, th)

	# グラフ描画位置の設定
	#fig, ax = plt.subplots()
	fig = plt.figure()
	ax = Axes3D(fig)

	plt.axis('equal')
	plt.subplots_adjust(left=0.1, bottom=0.15)
	plt.xlim([-1, 1])
	plt.ylim([-0.3 ,1.3])
	# グラフ描画
	plt.grid()
	graph, = plt.plot(p.T[0], p.T[1])

	def update_th1(slider_val):
		# 関節1の角度を更新
		th[0] = np.radians([slider_val])

		# 順運動学の計算
		p = fk(L, th)

		# 手先位置を更新
		graph.set_data(p.T[0], p.T[1])
		graph.set_linestyle('-')
		graph.set_linewidth(5)
		graph.set_marker('o')
		graph.set_markerfacecolor('g')
		graph.set_markeredgecolor('g')
		graph.set_markersize(15)

		# グラフ再描画
		fig.canvas.draw_idle()

	# スライダーの表示位置
	slider1_pos = plt.axes([0.1, 0.05, 0.8, 0.03])

	# Sliderオブジェクトのインスタンス作成
	threshold_slider1 = Slider(slider1_pos, 'th1', 0, 180)

	# スライダーの値が変更された場合の処理を呼び出し
	threshold_slider1.on_changed(update_th1)
	graph.set_linestyle('-')
	graph.set_linewidth(5)
	graph.set_marker('o')
	graph.set_markerfacecolor('g')
	graph.set_markeredgecolor('g')
	graph.set_markersize(15)
	plt.grid()
	plt.show()

if __name__ == '__main__':
	main()

```

【matplotlib】３Dグラフをスライダーを使用してリアルタイムに反映させたい

今回は技術的な質問ではなく、エンジニアとしての考え方に関する質問となります。

最近、技術の勉強`※1`をしていて、

> 「これで本当に勉強になっているのか？成長速度は遅くないか？」

と自問しております。

この自問の背景には、以下の仮説があります。
> より正しい考え方ができていないと、勉強しても何も身についていないのでは？
延いては、エンジニアのスキルそのものにも大きな影響を及ぼすのでは？

「より正しい考え方ができていないと勉強しても何も身につかない」という仮説`※2`を真とした場合、
その考え方とはどんなものがあるでしょうか？

---

`※1`
技術の勉強というのは具体的に、以下のことをしています。
```
・技術書を読む
・サンプルコードを書いてみる
・オリジナルアプリケーションを作って、実際に動かす
・質問する（御助言下さる方、本当にありがとうございます）
・VMでLinuxを動かす
```

`※2`
一例を挙げますと、

> 2時間勉強に使って、なんとか 「Hello, World!」 を出力できた

とします。

しかし、私の仮説においては、これでは全く勉強になっていません。その理由は、

> 仕組みを理解してこそ勉強であり、なぜ 「Hello, World!」 を出力できたのか、その仕組みの理解に全く時間が割かれていないため

です。

------------追記------------
貴重な御助言を下さいました皆様、ありがとうございます。

この質問に対してベストアンサーを決めることは、技術的な質問に対するそれとは異なり、
本質的な意味を持たないと考えております。
このまま勉強を続け、個人的に一番成長できたと思う考え方をベストアンサーとさせてください。

------------追記2------------
そもそも前提がおかしい、など、是非ご意見を頂きたく思っておりますので、お気軽にご回答ください。