4ING 的航海日誌

Fetch API 沒有傳送 cookies

最近遇到一個案例，用戶明明有登入，但是打 API 時，卻因為沒有登入而噴錯。

在追查 HTTP Request/Response 時，眼尖的同事發現 Request Headers 根本沒有帶上 cookies，所以伺服器因為沒有 session 登入的資訊，所以才會當成 Client 端還沒登入。但奇怪的是 Client 端的網頁明明就是登入狀態。還有另一個線索是用戶的 Chrome 瀏覽器是很舊的版本。

Chrome, AWS S3 and CORS

前陣子與公司的其他夥伴一起找出了偶發的 CORS 原因，紀錄一下

如何 preload polymorphic associations

因為想要用 includes preload polymorphic associations，但是不同表後面的 association 對象不一樣時不能直接用。後來在網路找到別的方法，可以透過 preload 已經初始化後的 records 來達到目的。

[Rails][MySQL] 使用 update_all + JOIN + LIMIT 需注意效能問題

[Mac][iTerm2] 解放 Ctrl←、Ctrl → 用於字與字之間的移動

終於有時間來研究這件事要怎麼做到，後來研究出最簡單的解法是這樣

從 Arel 看 Visitor Pattern

偶然發現，Arel 好像是用 visitor pattern，好奇心驅使之下，就來研究看看。

翻翻歷史

[MySQL] 使用 update_all & subquery 可能會鎖住全表

團隊最近遇到一個 subquery + update_all 會鎖整張表的問題，花了一點時間研究

注意：以下為 MySQL 5.6 的實驗探討，在 MySQL 8.0.21 的這個機制已經被優化了

問題

使用 Arel 寫出好看的 Left Join

之前想要寫有條件的 left join 都會寫成 raw SQL query 的字串，但是其實也可以用 Arel 寫出比較好看的程式碼。

假設有個 DB 的 schema 長這樣：

如何在 IRB/Pry/Rails Console 使用 Up/Down 鍵搜尋以前打過的命令

覺得 Ctrl + R 的 reverse-i-search 用的不是很習慣，google 了一下原來這樣設定就可以用 up/down 鍵搜尋了。

新增 ~/.inputrc 檔案，裡面設定：

"\e[A": history-search-backward
"\e[B": history-search-forward

研究了一下 Rails 6.0.3.3 修補的漏洞

來看看這個 CVE-2020–15169 漏洞是怎麼回事

《智能社會：進退兩難》觀後感

這次讀書會看了這部紀錄片《The Social Dilemma》，中譯《智能社會：進退兩難》，記錄一下觀看心得。

這部電影在描述像是 Facebook 這種社群軟體，他的商業模式是廣告曝光，所以軟體為了讓用戶黏著度提升，會推薦用戶喜歡、認同的貼文。但是這樣的方式會讓用戶只看到某一個面向的貼文，例如你支持的政治議題會頻繁出現，但是你卻不容易看到另一邊的意見。久而久之，你可能會覺得，那些跟你立場不同的人都是笨蛋，讓社會之間出現一種溝通的阻礙。

Rack 的 Middleware 的執行順序

看〈為你自己學 Ruby on Rails〉介紹 Rack 的 Middleware 執行順序看不太懂，於是就研究了一下原始碼，看看是怎麼回事

因為常常聽到 Middleware Middleware 的，但是又不太懂，於是在網路上找到龍哥寫的文章，非常簡顯易懂，跟著動手做可以知道 Rack 要怎麼使用。

玩玩看 Spotify 的 Authorization Code Flow with PKCE

看到 Spotify 有支援另外一種 Authorization Code Flow，叫做 Authorization Code Flow with Proof Key for Code Exchange (PKCE)，來玩玩看

玩玩看 KKBOX 與 Spotify 的 OAuth 2.0

心血來潮想玩看看 KKBOX 的 Open API，也一起測試了 Spotify 的部分。這次主要是試試看 OAuth 2.0 Authorization Code Flow 的授權流程，過程都是利用 Postman 來操作。

好像搞懂 searchkick 的 field 到底是怎麼用的了

之前在看 searchkick 的 Github README 時，一直搞不懂 field 這個單位到底是什麼，於是花了一點時間來研究， gem 本人在此：

ActiveRecord 的 default_attributes

在 Rails server 沒有重開的情況下，更動資料庫表的欄位預設值，會有意想不到的事情發生

以下是用 Rails 6.0.3.2 + MySQL 5.6 實驗

事情是這樣的

有一張 tasks 表，有個欄位 completed，預設值為 false，且不能為 NULL

[MySQL] 對不存在的 row 加鎖，會造成 Deadlock

一個範例

初始資料設定

CREATE TABLE `users` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(100) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=18 DEFAULT CHARSET=utf8mb4…