Rails アプリケーションで複数認証方式を安全に扱う

by Ai KATO

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

「仕組みを変えれば、　　　　世界はもっと良くなる」 VISION Better System,Better World

Slide 6

Slide 6 text

ファブレス型印刷/広告EC 物流のUber SERVISES デジタル化が進んでいない印刷や物流といった伝統的な産業で B2Bプラットフォームを提供

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

社外秘 CONFIDENTIAL © RakSul,Inc. All Rights Reserved. 新規事業におけるRails の果たす役割（１） ● 少人数のチームで立ち上げ時期におけるたくさんのニーズに素早く応えられる = 「チームで明日を迎える」 ○ ゲームやコンシューマーサイトのようなアクセスがないサービスでは、ロジックを組むことが初期の開発のメイン ○ にのっかることで早くて綺麗に書く ○ ノウハウや便利に使えるものがたくさん ■ 車輪の再発明をしなくて済む「投資効率をよくする」には応えられる「継続的な開発効率を保つ」には？

Slide 11

Slide 11 text

ラクスルと（→）ハコベル ● ラクスル ○ 歴史的な経緯が積み重なり巨大に成長してしまった PHPコードベース ○ 印刷プラットフォームと広告プロダクトを実現する複雑なロジック ○ 現在：事業利益拡大フェーズ ○ → 2017年からRebuildを開始（Railsを採用）(※1, ※2) ● ハコベル ○ 現在：立ち上がり期 ○ リリース前からRails を採用

Slide 12

Slide 12 text

● システム規模が違ったらアーキテクチャに求められる要件は異なる ○ アーキテクチャの変更が必要になるのは当たり前 ● 初期フェーズでは、システム全体の見通しをよくしておく ○ 中規模以降のアーキテクチャを見据えつつも、無駄に頑張らない ○ エンジニアが技術負債を感じずに開発できる期間を長くすることにフォーカス ● アプリ分割やマイクロサービス化などアーキテクチャの変更をしていく段階では、技術の選択肢が増える ○ 求められる要件や組織的なリソースの確保や学習コストとの兼ね合い ○ 資金的にも余裕が出てくる ○ エンジニアの好奇心を満たしチャレンジを促すのも大事 ○ Rails でも結構いける（ラクスルの自動データチェック ※3）継続的な開発効率を保つために

Slide 13

Slide 13 text

Slide 14

Slide 14 text

社外秘 CONFIDENTIAL © RakSul,Inc. All Rights Reserved. ハコベルコネクトの開発経緯 ● 実証実験の実施 ● 企業管理配車担当画面ドライバーアプリ ● ● 機能の妥当性検証 ● 数人 ● サービスローンチ ● 企業管理配車担当画面ドライバーアプリ ● オフライン対応 ● デザインリファイン＆アーキテクチャ変更 ● の倍 Phase 1, 2 Phase 3

Slide 15

Slide 15 text

社外秘 CONFIDENTIAL © RakSul,Inc. All Rights Reserved. ● 接続してくるものたち ○ 企業管理者 ○ 配車担当者 ○ 内部のオペレーター ○ ドライバーアプリ ○ ○ 外部システム（システム連携） ● 認証：オーソドックスに Devise & Doorkeeper を使っています ○ パスワード認証（ユーザ画面） ○ 認証（管理画面） ○ （アプリ外部システム）ハコベルコネクトの接続元と認証 /api/v1/ のAPI たち... このエンドポイントどこから使われているの？見通し悪くて走っている途中でコードベースがカオスになりそうそれぞれの認証ちゃんとできてるの？

Slide 16

Slide 16 text

社外秘 CONFIDENTIAL © RakSul,Inc. All Rights Reserved. ● 認証方式ごとにルーティングでを分ける ○ エンドポイントも変わるし、やるならローンチ前に ○ （ビジネスサイドの理解も得られた） ○ ユーザ種別認証方式で整理 ○ ごとにを作成して認証をハンドリング ● メリット ○ 日常の機能開発で意識しなく済む ○ 大事なところを変更させない！ ○ 通知で問題箇所がすぐわかる ○ システムの見通しが良く設計しやすい複数の認証方式を安全に扱えるようにしよう！ - mobile/ … アプリからの接続 - group/ … 配車担当者の機能群 - web/ … slim, pdf を返す - api/ - external/ … 外部システムからの接続 - internal/ … Vue で利用 - ops/ … 管理画面 - web/ - api/ ...

Slide 17

Slide 17 text

社外秘 CONFIDENTIAL © RakSul,Inc. All Rights Reserved. ● 事業のフェーズによって求められることは変わる ○ は初期フェーズのチームの強い味方 ○ 先のフェーズをいくアプリを参考にすると、最小限の継続的な開発効率を保つ工夫ができる ● 複数認証を適切に扱うためのリファクタをローンチ直前に実施 ○ 継続的な開発効率を保つ工夫の一つ ○ ローンチ後はビジネスロジックの開発に集中できる ○ まとめ