メーラーの作成 最後のSendGrid使うとこはできてない...

10.2 認可 editアクションやupdateアクションでログインを要求するようになったため、ログインしていないユーザーだとこれらのテストが失敗するようになったためです。 このため、editアクションやupdateアクションをテストする前にログインしておく必要があ…

9.1 より安全性の高いユーザ情報の保持を実装する。 cookiesを永続化するとセッションハイジャックという攻撃を受ける可能性があります。この攻撃は、記憶トークンを奪って、特定のユーザーになりすましてログインするというものです。 セキュリティ、空気の…