<%= simple_format @article.body %>
<%# Partial per i commenti %>
<%= render @comments %>
```
Il flusso tipico: la richiesta arriva al Router, che la indirizza al Controller appropriato. Il Controller interagisce con il Model per recuperare o modificare i dati, poi passa questi dati alla View per il rendering HTML.
### Domanda 2: Cos'è Active Record e come funziona l'ORM di Rails?
Active Record è l'ORM (Object-Relational Mapping) di Rails che implementa il pattern Active Record. Ogni classe Model rappresenta una tabella del database, e ogni istanza rappresenta una riga.
```ruby
# app/models/user.rb
# Active Record mappa automaticamente le colonne agli attributi
class User < ApplicationRecord
# La tabella 'users' è associata automaticamente
# Colonne: id, email, name, created_at, updated_at
has_secure_password # BCrypt per la password
has_many :articles, foreign_key: :author_id
has_one :profile, dependent: :destroy
has_and_belongs_to_many :roles
# Validazioni
validates :email, presence: true,
uniqueness: { case_sensitive: false },
format: { with: URI::MailTo::EMAIL_REGEXP }
# Callback
before_save :normalize_email
# Metodi di classe per le query
def self.admins
joins(:roles).where(roles: { name: 'admin' })
end
private
def normalize_email
self.email = email.downcase.strip
end
end
```
```ruby
# Esempi di query Active Record
# Console Rails o all'interno di un service
# Creazione
user = User.create!(email: 'dev@example.com', name: 'Alice', password: 'secret123')
# Lettura con condizioni
active_users = User.where(active: true).order(:name)
user = User.find_by(email: 'dev@example.com')
# Query concatenate (lazy evaluation)
recent_admins = User.admins
.where('created_at > ?', 1.month.ago)
.includes(:profile)
.limit(10)
# Prevenzione N+1 con eager loading
articles = Article.includes(:author, :comments).published
# Aggiornamento
user.update!(name: 'Alice Martin')
# Transazioni
User.transaction do
user.debit_balance!(100)
recipient.credit_balance!(100)
Payment.create!(from: user, to: recipient, amount: 100)
end
```
Active Record converte i metodi Ruby in query SQL ottimizzate. Metodi come `where`, `joins`, `includes` sono lazy: la query viene eseguita solo durante l'iterazione o alla chiamata di `to_a`.
### Domanda 3: Spiegare il sistema di migration di Rails
Le migration permettono di versionare lo schema del database con Ruby. Sono reversibili e consentono un'evoluzione controllata della struttura dei dati.
```ruby
# db/migrate/20260203100000_create_products.rb
# Migration per creare una tabella
class CreateProducts < ActiveRecord::Migration[7.1]
def change
create_table :products do |t|
t.string :name, null: false
t.text :description
t.decimal :price, precision: 10, scale: 2, null: false
t.integer :stock_quantity, default: 0
t.references :category, null: false, foreign_key: true
t.boolean :active, default: true
t.timestamps # created_at e updated_at automatici
end
# Indici per le performance
add_index :products, :name
add_index :products, [:category_id, :active]
end
end
```
```ruby
# db/migrate/20260203110000_add_slug_to_products.rb
# Migration per modificare una tabella esistente
class AddSlugToProducts < ActiveRecord::Migration[7.1]
def change
add_column :products, :slug, :string
add_index :products, :slug, unique: true
# Popolare gli slug esistenti
reversible do |dir|
dir.up do
Product.find_each do |product|
product.update_column(:slug, product.name.parameterize)
end
end
end
# Rendere non nullabile dopo il popolamento
change_column_null :products, :slug, false
end
end
```
```bash
# Comandi essenziali per le migration
rails db:migrate # Esegue le migration in sospeso
rails db:rollback # Annulla l'ultima migration
rails db:rollback STEP=3 # Annulla le ultime 3 migration
rails db:migrate:status # Visualizza lo stato delle migration
rails db:seed # Esegue db/seeds.rb
rails db:reset # Drop, create, migrate, seed
```
Le migration devono essere reversibili. Il metodo `change` è intelligente e può invertire automaticamente le operazioni comuni. Per casi complessi, usare `up` e `down` separatamente.
## Active Record avanzato
### Domanda 4: Come ottimizzare le query N+1 in Rails?
Il problema N+1 si verifica quando una query iniziale è seguita da N query aggiuntive per caricare le associazioni. Rails offre diversi metodi di eager loading per risolvere questo problema.
```ruby
# app/controllers/orders_controller.rb
class OrdersController < ApplicationController
def index
# ❌ PROBLEMA N+1: 1 query + N query per ordine
# @orders = Order.all
# Nella view: order.user.name genera una query per ordine
# ✅ SOLUZIONE con includes (eager loading)
@orders = Order.includes(:user, :items)
.where(status: 'completed')
.order(created_at: :desc)
# Genera solo 3 query in totale
end
def show
# includes: carica le associazioni separatamente (2-3 query)
@order = Order.includes(items: :product).find(params[:id])
# preload: forza il caricamento separato
@order = Order.preload(:items, :user).find(params[:id])
# eager_load: forza un LEFT OUTER JOIN (1 query)
@order = Order.eager_load(:items).find(params[:id])
end
end
```
```ruby
# app/models/order.rb
class Order < ApplicationRecord
belongs_to :user
has_many :items, class_name: 'OrderItem'
has_many :products, through: :items
# Scope con includes di default
scope :with_details, -> { includes(:user, items: :product) }
# Counter cache per evitare query COUNT
# Richiede: add_column :users, :orders_count, :integer, default: 0
belongs_to :user, counter_cache: true
end
```
```ruby
# Rilevamento N+1 con la gem Bullet (sviluppo)
# config/environments/development.rb
config.after_initialize do
Bullet.enable = true
Bullet.alert = true
Bullet.bullet_logger = true
Bullet.rails_logger = true
end
# Bullet mostrerà avvisi quando:
# - Viene rilevata una query N+1
# - È presente eager loading non necessario
# - Dovrebbe essere usato un counter cache
```
La regola: usare `includes` di default (Rails sceglie la strategia ottimale), `preload` quando si vogliono forzare query separate, `eager_load` quando si filtra sulle associazioni.
### Domanda 5: Spiegare Scope e Query Object in Rails
Gli scope incapsulano condizioni di query riutilizzabili. Per query complesse, i Query Object offrono migliore organizzazione e testabilità.
```ruby
# app/models/product.rb
class Product < ApplicationRecord
# Scope semplici
scope :active, -> { where(active: true) }
scope :in_stock, -> { where('stock_quantity > 0') }
scope :featured, -> { where(featured: true) }
# Scope con parametri
scope :cheaper_than, ->(price) { where('price < ?', price) }
scope :in_category, ->(category) { where(category: category) }
# Scope concatenabili
scope :available, -> { active.in_stock }
# Scope con joins
scope :with_recent_orders, -> {
joins(:order_items)
.where('order_items.created_at > ?', 30.days.ago)
.distinct
}
# Scope con subquery
scope :bestsellers, -> {
where(id: OrderItem.group(:product_id)
.order('COUNT(*) DESC')
.limit(10)
.select(:product_id))
}
end
```
```ruby
# app/queries/products_search_query.rb
# Query Object per ricerche complesse
class ProductsSearchQuery
def initialize(relation = Product.all)
@relation = relation
end
def call(params)
@relation = filter_by_category(params[:category])
@relation = filter_by_price_range(params[:min_price], params[:max_price])
@relation = filter_by_search(params[:q])
@relation = apply_sorting(params[:sort])
@relation
end
private
def filter_by_category(category)
return @relation if category.blank?
@relation.where(category_id: category)
end
def filter_by_price_range(min, max)
@relation = @relation.where('price >= ?', min) if min.present?
@relation = @relation.where('price <= ?', max) if max.present?
@relation
end
def filter_by_search(query)
return @relation if query.blank?
@relation.where('name ILIKE ? OR description ILIKE ?',
"%#{query}%", "%#{query}%")
end
def apply_sorting(sort)
case sort
when 'price_asc' then @relation.order(price: :asc)
when 'price_desc' then @relation.order(price: :desc)
when 'newest' then @relation.order(created_at: :desc)
else @relation.order(:name)
end
end
end
# Utilizzo nel controller
@products = ProductsSearchQuery.new(Product.active).call(params)
```
Gli scope sono perfetti per condizioni semplici e riutilizzabili. I Query Object si adattano a ricerche complesse con più filtri opzionali e logica di composizione.
## Routing e Controller
### Domanda 6: Come funziona il routing RESTful in Rails?
Rails incoraggia rotte RESTful che mappano i verbi HTTP alle azioni CRUD. Il router traduce gli URL in chiamate specifiche al controller.
```ruby
# config/routes.rb
Rails.application.routes.draw do
# Rotte RESTful standard (7 azioni)
resources :articles do
# Rotte annidate
resources :comments, only: [:create, :destroy]
# Rotte member (agiscono su un'istanza)
member do
post :publish
delete :archive
end
# Rotte collection (agiscono sulla collezione)
collection do
get :drafts
get :search
end
end
# Rotte API con namespace
namespace :api do
namespace :v1 do
resources :products, only: [:index, :show, :create, :update] do
resources :reviews, shallow: true
end
end
end
# Rotta personalizzata
get 'dashboard', to: 'dashboard#index'
# Vincoli sulle rotte
constraints(SubdomainConstraint.new) do
resources :admin_settings
end
# Rotta principale
root 'home#index'
end
```
```bash
# rails routes - Mostra tutte le rotte generate
#
# Verb URI Pattern Controller#Action
# GET /articles articles#index
# POST /articles articles#create
# GET /articles/new articles#new
# GET /articles/:id/edit articles#edit
# GET /articles/:id articles#show
# PATCH /articles/:id articles#update
# DELETE /articles/:id articles#destroy
# POST /articles/:id/publish articles#publish
# GET /articles/drafts articles#drafts
```
Gli helper di rotta generati (`article_path(@article)`, `new_article_path`) permettono di referenziare gli URL in modo dinamico e manutenibile.
### Domanda 7: Spiegare callback e filter nei controller
I callback (before_action, after_action, around_action) permettono di eseguire codice prima, dopo o intorno alle azioni del controller.
```ruby
# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
# Protezione CSRF abilitata di default
protect_from_forgery with: :exception
# Callback globale per l'autenticazione
before_action :authenticate_user!
# Gestione globale degli errori
rescue_from ActiveRecord::RecordNotFound, with: :not_found
rescue_from ActionController::ParameterMissing, with: :bad_request
private
def not_found
render json: { error: 'Risorsa non trovata' }, status: :not_found
end
def bad_request(exception)
render json: { error: exception.message }, status: :bad_request
end
end
```
```ruby
# app/controllers/admin/products_controller.rb
class Admin::ProductsController < ApplicationController
# Callback con opzioni
before_action :require_admin
before_action :set_product, only: [:show, :edit, :update, :destroy]
after_action :log_activity, only: [:create, :update, :destroy]
# Callback condizionale
before_action :check_stock, only: [:update], if: :stock_changed?
def create
@product = Product.new(product_params)
if @product.save
redirect_to [:admin, @product], notice: 'Prodotto creato.'
else
render :new, status: :unprocessable_entity
end
end
def update
if @product.update(product_params)
redirect_to [:admin, @product], notice: 'Prodotto aggiornato.'
else
render :edit, status: :unprocessable_entity
end
end
private
def require_admin
redirect_to root_path unless current_user&.admin?
end
def set_product
@product = Product.find(params[:id])
end
def stock_changed?
params[:product][:stock_quantity].present?
end
def log_activity
ActivityLog.create!(
user: current_user,
action: action_name,
resource: @product
)
end
def product_params
params.require(:product).permit(:name, :price, :description, :stock_quantity)
end
end
```
I callback vengono eseguiti nell'ordine di dichiarazione. Usare `skip_before_action` nelle sottoclassi per disabilitare callback ereditati. Evitare callback con troppa logica di business: preferire i Service Object.
## Service e architettura
### Domanda 8: Come implementare i Service Object in Rails?
I Service Object incapsulano logica di business complessa che non appartiene né ai Model né ai Controller. Migliorano la testabilità e seguono il principio di singola responsabilità.
```ruby
# app/services/order_processor.rb
# Service Object con interfaccia standardizzata
class OrderProcessor
def initialize(order, payment_method:)
@order = order
@payment_method = payment_method
end
def call
return failure('Ordine già elaborato') if @order.processed?
ActiveRecord::Base.transaction do
validate_stock!
process_payment!
update_inventory!
send_confirmation!
@order.update!(status: 'completed', processed_at: Time.current)
end
success(@order)
rescue PaymentError => e
failure("Pagamento fallito: #{e.message}")
rescue InsufficientStockError => e
failure("Stock insufficiente: #{e.message}")
end
private
def validate_stock!
@order.items.each do |item|
unless item.product.stock_quantity >= item.quantity
raise InsufficientStockError, item.product.name
end
end
end
def process_payment!
result = PaymentGateway.charge(
amount: @order.total,
method: @payment_method,
description: "Ordine ##{@order.id}"
)
raise PaymentError, result.error unless result.success?
@order.update!(payment_reference: result.transaction_id)
end
def update_inventory!
@order.items.each do |item|
item.product.decrement!(:stock_quantity, item.quantity)
end
end
def send_confirmation!
OrderMailer.confirmation(@order).deliver_later
end
def success(data)
Result.new(success: true, data: data)
end
def failure(error)
Result.new(success: false, error: error)
end
Result = Struct.new(:success, :data, :error, keyword_init: true) do
def success? = success
def failure? = !success
end
end
```
```ruby
# app/controllers/orders_controller.rb
class OrdersController < ApplicationController
def create
@order = current_user.orders.build(order_params)
if @order.save
result = OrderProcessor.new(@order, payment_method: params[:payment_method]).call
if result.success?
redirect_to @order, notice: 'Ordine confermato!'
else
@order.update!(status: 'payment_failed')
flash.now[:alert] = result.error
render :new, status: :unprocessable_entity
end
else
render :new, status: :unprocessable_entity
end
end
end
```
Il pattern Service Object segue una convenzione semplice: una classe, una responsabilità, un metodo pubblico `call`. Restituire un oggetto Result permette una gestione pulita di successo e fallimento.
### Domanda 9: Spiegare i Concern in Rails
I Concern permettono di estrarre e condividere codice tra Model o Controller. Utilizzano `ActiveSupport::Concern` per una sintassi di inclusione pulita.
```ruby
# app/models/concerns/sluggable.rb
# Concern riutilizzabile per generare slug
module Sluggable
extend ActiveSupport::Concern
included do
# Codice eseguito all'inclusione
before_validation :generate_slug, if: :should_generate_slug?
validates :slug, presence: true, uniqueness: true
end
# Metodi di classe
class_methods do
def find_by_slug!(slug)
find_by!(slug: slug)
end
def sluggable_source(column = :title)
@sluggable_source = column
end
def sluggable_source_column
@sluggable_source || :title
end
end
# Metodi di istanza
def to_param
slug
end
private
def should_generate_slug?
slug.blank? || send("#{self.class.sluggable_source_column}_changed?")
end
def generate_slug
source = send(self.class.sluggable_source_column)
return if source.blank?
base_slug = source.parameterize
self.slug = unique_slug(base_slug)
end
def unique_slug(base)
slug = base
counter = 1
while self.class.where(slug: slug).where.not(id: id).exists?
slug = "#{base}-#{counter}"
counter += 1
end
slug
end
end
```
```ruby
# app/models/article.rb
class Article < ApplicationRecord
include Sluggable
sluggable_source :title # Opzionale, :title di default
end
# app/models/product.rb
class Product < ApplicationRecord
include Sluggable
sluggable_source :name
end
```
```ruby
# app/controllers/concerns/pagination.rb
# Concern per i controller
module Pagination
extend ActiveSupport::Concern
included do
helper_method :page_param, :per_page_param
end
private
def paginate(relation)
relation.page(page_param).per(per_page_param)
end
def page_param
params[:page]&.to_i || 1
end
def per_page_param
[params[:per_page]&.to_i || 25, 100].min
end
end
```
I Concern sono utili per codice realmente condiviso. Evitare di creare Concern solo per "accorciare" un Model: ciò nasconde la complessità senza ridurla.
## Testing con RSpec
### Domanda 10: Come strutturare i test RSpec in Rails?
RSpec è il framework di testing standard per Rails. Una buona struttura di test include Model spec, Controller spec, Service spec e test di integrazione.
```ruby
# spec/models/user_spec.rb
require 'rails_helper'
RSpec.describe User, type: :model do
# Factory con FactoryBot
let(:user) { build(:user) }
let(:admin) { build(:user, :admin) }
describe 'validations' do
it { is_expected.to validate_presence_of(:email) }
it { is_expected.to validate_uniqueness_of(:email).case_insensitive }
it 'valida il formato dell’email' do
user.email = 'invalid'
expect(user).not_to be_valid
expect(user.errors[:email]).to include('is invalid')
end
end
describe 'associations' do
it { is_expected.to have_many(:articles).dependent(:destroy) }
it { is_expected.to have_one(:profile) }
it { is_expected.to belong_to(:organization).optional }
end
describe '#full_name' do
it 'restituisce nome e cognome combinati' do
user = build(:user, first_name: 'John', last_name: 'Doe')
expect(user.full_name).to eq('John Doe')
end
it 'gestisce il cognome mancante' do
user = build(:user, first_name: 'John', last_name: nil)
expect(user.full_name).to eq('John')
end
end
describe '.active' do
it 'restituisce solo gli utenti attivi' do
active = create(:user, active: true)
inactive = create(:user, active: false)
expect(User.active).to include(active)
expect(User.active).not_to include(inactive)
end
end
end
```
```ruby
# spec/services/order_processor_spec.rb
require 'rails_helper'
RSpec.describe OrderProcessor do
let(:user) { create(:user) }
let(:product) { create(:product, stock_quantity: 10, price: 100) }
let(:order) { create(:order, user: user, items: [build(:order_item, product: product, quantity: 2)]) }
subject { described_class.new(order, payment_method: 'card') }
describe '#call' do
context 'quando l’ordine è valido' do
before do
allow(PaymentGateway).to receive(:charge).and_return(
OpenStruct.new(success?: true, transaction_id: 'txn_123')
)
end
it 'elabora l’ordine con successo' do
result = subject.call
expect(result).to be_success
expect(order.reload.status).to eq('completed')
end
it 'decrementa lo stock del prodotto' do
expect { subject.call }.to change { product.reload.stock_quantity }.by(-2)
end
it 'invia l’email di conferma' do
expect { subject.call }
.to have_enqueued_mail(OrderMailer, :confirmation)
.with(order)
end
end
context 'quando il pagamento fallisce' do
before do
allow(PaymentGateway).to receive(:charge).and_return(
OpenStruct.new(success?: false, error: 'Card declined')
)
end
it 'restituisce un risultato di fallimento' do
result = subject.call
expect(result).to be_failure
expect(result.error).to include('Card declined')
end
it 'non aggiorna lo stato dell’ordine' do
expect { subject.call }.not_to change { order.reload.status }
end
end
end
end
```
```ruby
# spec/requests/api/v1/products_spec.rb
require 'rails_helper'
RSpec.describe 'API V1 Products', type: :request do
let(:user) { create(:user) }
let(:headers) { { 'Authorization' => "Bearer #{user.api_token}" } }
describe 'GET /api/v1/products' do
let!(:products) { create_list(:product, 3, :active) }
it 'restituisce la lista dei prodotti' do
get '/api/v1/products', headers: headers
expect(response).to have_http_status(:ok)
expect(json_response['data'].size).to eq(3)
end
it 'filtra per categoria' do
category = create(:category)
categorized = create(:product, category: category)
get '/api/v1/products', params: { category_id: category.id }, headers: headers
expect(json_response['data'].map { |p| p['id'] }).to eq([categorized.id])
end
end
describe 'POST /api/v1/products' do
let(:valid_params) do
{ product: { name: 'Nuovo Prodotto', price: 99.99, category_id: create(:category).id } }
end
it 'crea un nuovo prodotto' do
expect {
post '/api/v1/products', params: valid_params, headers: headers
}.to change(Product, :count).by(1)
expect(response).to have_http_status(:created)
end
end
end
```
Buone pratiche: usare `let` per i dati, `describe` per metodi/contesti, `context` per le condizioni e `it` per le asserzioni specifiche. Un test dovrebbe testare una sola cosa.
### Domanda 11: Come usare le factory con FactoryBot?
FactoryBot permette di creare dati di test in modo dichiarativo e manutenibile. Le factory sostituiscono le fixture statiche.
```ruby
# spec/factories/users.rb
FactoryBot.define do
factory :user do
# Sequenze per garantire l'unicità
sequence(:email) { |n| "user#{n}@example.com" }
first_name { Faker::Name.first_name }
last_name { Faker::Name.last_name }
password { 'password123' }
confirmed_at { Time.current }
# Trait per le variazioni
trait :admin do
role { 'admin' }
after(:create) do |user|
user.permissions.create!(name: 'admin_access')
end
end
trait :unconfirmed do
confirmed_at { nil }
end
trait :with_profile do
after(:create) do |user|
create(:profile, user: user)
end
end
trait :with_articles do
transient do
articles_count { 3 }
end
after(:create) do |user, evaluator|
create_list(:article, evaluator.articles_count, author: user)
end
end
# Factory ereditata
factory :admin_user do
admin
with_profile
end
end
end
```
```ruby
# spec/factories/orders.rb
FactoryBot.define do
factory :order do
user
status { 'pending' }
trait :with_items do
transient do
items_count { 2 }
end
after(:create) do |order, evaluator|
create_list(:order_item, evaluator.items_count, order: order)
order.recalculate_total!
end
end
trait :completed do
status { 'completed' }
processed_at { Time.current }
with_items
end
trait :high_value do
after(:create) do |order|
create(:order_item, order: order, quantity: 10, unit_price: 500)
order.recalculate_total!
end
end
end
end
```
```ruby
# Utilizzo nei test
RSpec.describe OrderProcessor do
# build: istanza non persistita
let(:user) { build(:user) }
# create: persistita su DB
let(:order) { create(:order, :with_items, user: user) }
# create_list: più istanze
let(:products) { create_list(:product, 5) }
# Combinare i trait
let(:admin) { create(:user, :admin, :with_profile) }
# Sovrascrivere gli attributi
let(:expensive_order) { create(:order, :with_items, items_count: 10) }
# build_stubbed: più veloce, per i test unitari
let(:stubbed_user) { build_stubbed(:user) }
end
```
Preferire `build` o `build_stubbed` rispetto a `create` quando la persistenza non è necessaria: questo accelera significativamente i test.
## Background Job
### Domanda 12: Come usare Active Job e Sidekiq in Rails?
Active Job offre un'interfaccia unificata per i job in background, indipendentemente dal backend (Sidekiq, Resque, ecc.). Sidekiq è la scelta più popolare per le sue performance con Redis.
```ruby
# app/jobs/process_order_job.rb
class ProcessOrderJob < ApplicationJob
queue_as :default
# Configurazione dei retry
retry_on ActiveRecord::Deadlocked, wait: 5.seconds, attempts: 3
retry_on Net::OpenTimeout, wait: :polynomially_longer, attempts: 10
discard_on ActiveJob::DeserializationError
# Opzioni Sidekiq (se backend Sidekiq)
sidekiq_options retry: 5, backtrace: true
def perform(order_id)
order = Order.find(order_id)
OrderProcessor.new(order).call
rescue ActiveRecord::RecordNotFound
# Ordine eliminato tra l'accodamento e l'esecuzione
Rails.logger.warn("Order #{order_id} not found, skipping job")
end
end
```
```ruby
# app/jobs/batch_email_job.rb
class BatchEmailJob < ApplicationJob
queue_as :mailers
# Limitazione del rate con Sidekiq Enterprise o gem throttle
sidekiq_options throttle: { threshold: 100, period: 1.minute }
def perform(user_ids, template_id)
template = EmailTemplate.find(template_id)
User.where(id: user_ids).find_each do |user|
UserMailer.custom_email(user, template).deliver_later
end
end
end
```
```ruby
# Accodare i job
# Immediato
ProcessOrderJob.perform_later(order.id)
# Ritardato
ProcessOrderJob.set(wait: 5.minutes).perform_later(order.id)
# A un orario specifico
ProcessOrderJob.set(wait_until: Date.tomorrow.noon).perform_later(order.id)
# Coda specifica
ProcessOrderJob.set(queue: :critical).perform_later(order.id)
# Sincrono (per test o debug)
ProcessOrderJob.perform_now(order.id)
```
```ruby
# config/sidekiq.yml
:concurrency: 10
:queues:
- [critical, 3] # Alta priorità, peso 3
- [default, 2] # Media priorità, peso 2
- [mailers, 1] # Bassa priorità, peso 1
- [low, 1]
:schedule:
cleanup_job:
cron: '0 3 * * *' # Ogni giorno alle 3:00
class: CleanupJob
```
Active Job astrae il backend, ma accedere a funzionalità specifiche (batch, rate limiting) spesso richiede accoppiamento con il backend scelto.
## Sviluppo API
### Domanda 13: Come costruire un'API RESTful con Rails?
Rails facilita la costruzione di API JSON con controller API-only e serializer. Una buona API è versionata, documentata e sicura.
```ruby
# app/controllers/api/v1/base_controller.rb
module Api
module V1
class BaseController < ActionController::API
include ActionController::HttpAuthentication::Token::ControllerMethods
before_action :authenticate_token!
rescue_from ActiveRecord::RecordNotFound, with: :not_found
rescue_from ActiveRecord::RecordInvalid, with: :unprocessable_entity
rescue_from ActionController::ParameterMissing, with: :bad_request
private
def authenticate_token!
authenticate_or_request_with_http_token do |token, options|
@current_user = User.find_by(api_token: token)
end
end
def current_user
@current_user
end
def not_found(exception)
render json: { error: 'Risorsa non trovata', details: exception.message },
status: :not_found
end
def unprocessable_entity(exception)
render json: { error: 'Validazione fallita', details: exception.record.errors },
status: :unprocessable_entity
end
def bad_request(exception)
render json: { error: 'Richiesta non valida', details: exception.message },
status: :bad_request
end
end
end
end
```
```ruby
# app/controllers/api/v1/products_controller.rb
module Api
module V1
class ProductsController < BaseController
before_action :set_product, only: [:show, :update, :destroy]
def index
@products = Product.active
.includes(:category)
.page(params[:page])
.per(params[:per_page] || 20)
render json: {
data: ProductSerializer.new(@products).serializable_hash,
meta: pagination_meta(@products)
}
end
def show
render json: ProductSerializer.new(@product, include: [:category, :reviews])
end
def create
@product = Product.new(product_params)
@product.save!
render json: ProductSerializer.new(@product), status: :created
end
def update
@product.update!(product_params)
render json: ProductSerializer.new(@product)
end
def destroy
@product.destroy!
head :no_content
end
private
def set_product
@product = Product.find(params[:id])
end
def product_params
params.require(:product).permit(:name, :description, :price, :category_id)
end
def pagination_meta(collection)
{
current_page: collection.current_page,
total_pages: collection.total_pages,
total_count: collection.total_count
}
end
end
end
end
```
```ruby
# app/serializers/product_serializer.rb
# Con la gem jsonapi-serializer
class ProductSerializer
include JSONAPI::Serializer
attributes :id, :name, :description, :price, :created_at
attribute :formatted_price do |product|
"$#{product.price.to_f.round(2)}"
end
belongs_to :category
has_many :reviews
link :self do |product|
Rails.application.routes.url_helpers.api_v1_product_url(product)
end
end
```
Buone pratiche per le API: versionare tramite namespace, usare codici HTTP appropriati, paginare le collezioni e fornire messaggi di errore chiari.
### Domanda 14: Come implementare l'autenticazione JWT in Rails?
JWT (JSON Web Tokens) è un metodo di autenticazione stateless popolare per le API. Il token codifica l'identità e la validità dell'utente.
```ruby
# app/services/jwt_service.rb
class JwtService
SECRET_KEY = Rails.application.credentials.secret_key_base
ALGORITHM = 'HS256'.freeze
class << self
def encode(payload, exp = 24.hours.from_now)
payload[:exp] = exp.to_i
payload[:iat] = Time.current.to_i
JWT.encode(payload, SECRET_KEY, ALGORITHM)
end
def decode(token)
decoded = JWT.decode(token, SECRET_KEY, true, algorithm: ALGORITHM)
HashWithIndifferentAccess.new(decoded.first)
rescue JWT::ExpiredSignature
raise AuthenticationError, 'Token scaduto'
rescue JWT::DecodeError
raise AuthenticationError, 'Token non valido'
end
end
end
```
```ruby
# app/controllers/api/v1/auth_controller.rb
module Api
module V1
class AuthController < ActionController::API
def login
user = User.find_by(email: params[:email])
if user&.authenticate(params[:password])
token = JwtService.encode(user_id: user.id)
render json: {
token: token,
user: UserSerializer.new(user),
expires_at: 24.hours.from_now
}
else
render json: { error: 'Credenziali non valide' }, status: :unauthorized
end
end
def refresh
token = JwtService.encode(user_id: current_user.id)
render json: { token: token, expires_at: 24.hours.from_now }
end
end
end
end
```
```ruby
# app/controllers/concerns/jwt_authenticatable.rb
module JwtAuthenticatable
extend ActiveSupport::Concern
included do
before_action :authenticate_jwt!
end
private
def authenticate_jwt!
header = request.headers['Authorization']
token = header&.split(' ')&.last
raise AuthenticationError, 'Token assente' unless token
decoded = JwtService.decode(token)
@current_user = User.find(decoded[:user_id])
rescue AuthenticationError => e
render json: { error: e.message }, status: :unauthorized
rescue ActiveRecord::RecordNotFound
render json: { error: 'Utente non trovato' }, status: :unauthorized
end
def current_user
@current_user
end
end
```
Per la produzione, considerare: refresh token, blacklisting dei token al logout e tempi di scadenza brevi. Gem come `devise-jwt` semplificano l'implementazione.
## Cache e performance
### Domanda 15: Come implementare il caching in Rails?
Rails offre diversi livelli di caching: fragment caching, Russian Doll caching, low-level caching. La scelta dipende dal caso d'uso.
```ruby
# config/environments/production.rb
config.action_controller.perform_caching = true
config.cache_store = :redis_cache_store, {
url: ENV['REDIS_URL'],
namespace: 'myapp:cache',
expires_in: 1.day,
race_condition_ttl: 10.seconds
}
```
```erb
<%# app/views/products/index.html.erb %>
<%# Fragment caching con chiave di cache automatica %>
<% @products.each do |product| %>
<%# Cache basata su updated_at del prodotto %>
<% cache product do %>
<%= render product %>
<% end %>
<% end %>
<%# Russian Doll caching - cache annidata %>
<% cache ['v1', @category] do %>