<%= simple_format @article.body %>
<%# Partial para os comentários %>
<%= render @comments %>
```
O fluxo típico: a requisição chega ao Router, que despacha para o Controller apropriado. O Controller interage com o Model para recuperar ou modificar os dados, depois passa esses dados para a View para o renderização HTML.
### Pergunta 2: O que é Active Record e como funciona o ORM do Rails?
Active Record é o ORM (Object-Relational Mapping) do Rails que implementa o padrão Active Record. Cada classe Model representa uma tabela do banco de dados, e cada instância representa uma linha.
```ruby
# app/models/user.rb
# Active Record mapeia automaticamente colunas para atributos
class User < ApplicationRecord
# A tabela 'users' é associada automaticamente
# Colunas: id, email, name, created_at, updated_at
has_secure_password # BCrypt para a senha
has_many :articles, foreign_key: :author_id
has_one :profile, dependent: :destroy
has_and_belongs_to_many :roles
# Validações
validates :email, presence: true,
uniqueness: { case_sensitive: false },
format: { with: URI::MailTo::EMAIL_REGEXP }
# Callbacks
before_save :normalize_email
# Métodos de classe para consultas
def self.admins
joins(:roles).where(roles: { name: 'admin' })
end
private
def normalize_email
self.email = email.downcase.strip
end
end
```
```ruby
# Exemplos de consultas Active Record
# Console Rails ou dentro de um service
# Criação
user = User.create!(email: 'dev@example.com', name: 'Alice', password: 'secret123')
# Leitura com condições
active_users = User.where(active: true).order(:name)
user = User.find_by(email: 'dev@example.com')
# Consultas encadeadas (avaliação preguiçosa)
recent_admins = User.admins
.where('created_at > ?', 1.month.ago)
.includes(:profile)
.limit(10)
# Prevenção de N+1 com eager loading
articles = Article.includes(:author, :comments).published
# Atualização
user.update!(name: 'Alice Martin')
# Transações
User.transaction do
user.debit_balance!(100)
recipient.credit_balance!(100)
Payment.create!(from: user, to: recipient, amount: 100)
end
```
Active Record converte os métodos Ruby em consultas SQL otimizadas. Métodos como `where`, `joins`, `includes` são preguiçosos: a consulta só é executada na iteração ou na chamada de `to_a`.
### Pergunta 3: Explique o sistema de migrations do Rails
As migrations permitem versionar o schema do banco de dados com Ruby. Elas são reversíveis e permitem uma evolução controlada da estrutura de dados.
```ruby
# db/migrate/20260203100000_create_products.rb
# Migration para criar uma tabela
class CreateProducts < ActiveRecord::Migration[7.1]
def change
create_table :products do |t|
t.string :name, null: false
t.text :description
t.decimal :price, precision: 10, scale: 2, null: false
t.integer :stock_quantity, default: 0
t.references :category, null: false, foreign_key: true
t.boolean :active, default: true
t.timestamps # created_at e updated_at automáticos
end
# Índices para performance
add_index :products, :name
add_index :products, [:category_id, :active]
end
end
```
```ruby
# db/migrate/20260203110000_add_slug_to_products.rb
# Migration para modificar uma tabela existente
class AddSlugToProducts < ActiveRecord::Migration[7.1]
def change
add_column :products, :slug, :string
add_index :products, :slug, unique: true
# Preencher slugs existentes
reversible do |dir|
dir.up do
Product.find_each do |product|
product.update_column(:slug, product.name.parameterize)
end
end
end
# Tornar não nulo após o preenchimento
change_column_null :products, :slug, false
end
end
```
```bash
# Comandos essenciais de migration
rails db:migrate # Executar migrations pendentes
rails db:rollback # Desfazer a última migration
rails db:rollback STEP=3 # Desfazer as últimas 3 migrations
rails db:migrate:status # Ver o status das migrations
rails db:seed # Executar db/seeds.rb
rails db:reset # Drop, create, migrate, seed
```
As migrations devem ser reversíveis. O método `change` é inteligente e pode reverter automaticamente as operações comuns. Para casos complexos, usar `up` e `down` separadamente.
## Active Record avançado
### Pergunta 4: Como otimizar queries N+1 no Rails?
O problema N+1 ocorre quando uma consulta inicial é seguida por N consultas adicionais para carregar as associações. O Rails fornece vários métodos de eager loading para resolver esse problema.
```ruby
# app/controllers/orders_controller.rb
class OrdersController < ApplicationController
def index
# ❌ PROBLEMA N+1: 1 consulta + N consultas por pedido
# @orders = Order.all
# Na view: order.user.name gera uma consulta por pedido
# ✅ SOLUÇÃO com includes (eager loading)
@orders = Order.includes(:user, :items)
.where(status: 'completed')
.order(created_at: :desc)
# Gera apenas 3 consultas no total
end
def show
# includes: carrega as associações separadamente (2-3 consultas)
@order = Order.includes(items: :product).find(params[:id])
# preload: força o carregamento separado
@order = Order.preload(:items, :user).find(params[:id])
# eager_load: força um LEFT OUTER JOIN (1 consulta)
@order = Order.eager_load(:items).find(params[:id])
end
end
```
```ruby
# app/models/order.rb
class Order < ApplicationRecord
belongs_to :user
has_many :items, class_name: 'OrderItem'
has_many :products, through: :items
# Scope com includes por padrão
scope :with_details, -> { includes(:user, items: :product) }
# Counter cache para evitar consultas COUNT
# Requer: add_column :users, :orders_count, :integer, default: 0
belongs_to :user, counter_cache: true
end
```
```ruby
# Detecção de N+1 com a gem Bullet (desenvolvimento)
# config/environments/development.rb
config.after_initialize do
Bullet.enable = true
Bullet.alert = true
Bullet.bullet_logger = true
Bullet.rails_logger = true
end
# O Bullet exibirá alertas quando:
# - Uma consulta N+1 for detectada
# - Houver eager loading desnecessário
# - Um counter cache deveria ser usado
```
A regra: usar `includes` por padrão (o Rails escolhe a estratégia ótima), `preload` quando se quer forçar consultas separadas, `eager_load` quando se filtra sobre as associações.
### Pergunta 5: Explique Scopes e Query Objects no Rails
Os scopes encapsulam condições de consulta reutilizáveis. Para consultas complexas, os Query Objects oferecem melhor organização e testabilidade.
```ruby
# app/models/product.rb
class Product < ApplicationRecord
# Scopes simples
scope :active, -> { where(active: true) }
scope :in_stock, -> { where('stock_quantity > 0') }
scope :featured, -> { where(featured: true) }
# Scopes com parâmetros
scope :cheaper_than, ->(price) { where('price < ?', price) }
scope :in_category, ->(category) { where(category: category) }
# Scopes encadeáveis
scope :available, -> { active.in_stock }
# Scope com joins
scope :with_recent_orders, -> {
joins(:order_items)
.where('order_items.created_at > ?', 30.days.ago)
.distinct
}
# Scope com subconsulta
scope :bestsellers, -> {
where(id: OrderItem.group(:product_id)
.order('COUNT(*) DESC')
.limit(10)
.select(:product_id))
}
end
```
```ruby
# app/queries/products_search_query.rb
# Query Object para buscas complexas
class ProductsSearchQuery
def initialize(relation = Product.all)
@relation = relation
end
def call(params)
@relation = filter_by_category(params[:category])
@relation = filter_by_price_range(params[:min_price], params[:max_price])
@relation = filter_by_search(params[:q])
@relation = apply_sorting(params[:sort])
@relation
end
private
def filter_by_category(category)
return @relation if category.blank?
@relation.where(category_id: category)
end
def filter_by_price_range(min, max)
@relation = @relation.where('price >= ?', min) if min.present?
@relation = @relation.where('price <= ?', max) if max.present?
@relation
end
def filter_by_search(query)
return @relation if query.blank?
@relation.where('name ILIKE ? OR description ILIKE ?',
"%#{query}%", "%#{query}%")
end
def apply_sorting(sort)
case sort
when 'price_asc' then @relation.order(price: :asc)
when 'price_desc' then @relation.order(price: :desc)
when 'newest' then @relation.order(created_at: :desc)
else @relation.order(:name)
end
end
end
# Uso no controller
@products = ProductsSearchQuery.new(Product.active).call(params)
```
Os scopes são perfeitos para condições simples e reutilizáveis. Os Query Objects são adequados para buscas complexas com múltiplos filtros opcionais e lógica de composição.
## Routing e Controllers
### Pergunta 6: Como funciona o routing RESTful no Rails?
O Rails incentiva rotas RESTful que mapeiam os verbos HTTP às ações CRUD. O router traduz as URLs em chamadas específicas ao controller.
```ruby
# config/routes.rb
Rails.application.routes.draw do
# Rotas RESTful padrão (7 ações)
resources :articles do
# Rotas aninhadas
resources :comments, only: [:create, :destroy]
# Rotas de membro (atuam sobre uma instância)
member do
post :publish
delete :archive
end
# Rotas de coleção (atuam sobre a coleção)
collection do
get :drafts
get :search
end
end
# Rotas de API com namespace
namespace :api do
namespace :v1 do
resources :products, only: [:index, :show, :create, :update] do
resources :reviews, shallow: true
end
end
end
# Rota personalizada
get 'dashboard', to: 'dashboard#index'
# Restrições de rota
constraints(SubdomainConstraint.new) do
resources :admin_settings
end
# Rota raiz
root 'home#index'
end
```
```bash
# rails routes - Exibe todas as rotas geradas
#
# Verb URI Pattern Controller#Action
# GET /articles articles#index
# POST /articles articles#create
# GET /articles/new articles#new
# GET /articles/:id/edit articles#edit
# GET /articles/:id articles#show
# PATCH /articles/:id articles#update
# DELETE /articles/:id articles#destroy
# POST /articles/:id/publish articles#publish
# GET /articles/drafts articles#drafts
```
Os helpers de rota gerados (`article_path(@article)`, `new_article_path`) permitem referenciar as URLs de forma dinâmica e manutenível.
### Pergunta 7: Explique callbacks e filtros nos controllers
Os callbacks (before_action, after_action, around_action) permitem executar código antes, depois ou ao redor das ações do controller.
```ruby
# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
# Proteção CSRF habilitada por padrão
protect_from_forgery with: :exception
# Callback global para autenticação
before_action :authenticate_user!
# Tratamento global de erros
rescue_from ActiveRecord::RecordNotFound, with: :not_found
rescue_from ActionController::ParameterMissing, with: :bad_request
private
def not_found
render json: { error: 'Recurso não encontrado' }, status: :not_found
end
def bad_request(exception)
render json: { error: exception.message }, status: :bad_request
end
end
```
```ruby
# app/controllers/admin/products_controller.rb
class Admin::ProductsController < ApplicationController
# Callbacks com opções
before_action :require_admin
before_action :set_product, only: [:show, :edit, :update, :destroy]
after_action :log_activity, only: [:create, :update, :destroy]
# Callback condicional
before_action :check_stock, only: [:update], if: :stock_changed?
def create
@product = Product.new(product_params)
if @product.save
redirect_to [:admin, @product], notice: 'Produto criado.'
else
render :new, status: :unprocessable_entity
end
end
def update
if @product.update(product_params)
redirect_to [:admin, @product], notice: 'Produto atualizado.'
else
render :edit, status: :unprocessable_entity
end
end
private
def require_admin
redirect_to root_path unless current_user&.admin?
end
def set_product
@product = Product.find(params[:id])
end
def stock_changed?
params[:product][:stock_quantity].present?
end
def log_activity
ActivityLog.create!(
user: current_user,
action: action_name,
resource: @product
)
end
def product_params
params.require(:product).permit(:name, :price, :description, :stock_quantity)
end
end
```
Os callbacks são executados na ordem de declaração. Usar `skip_before_action` nas subclasses para desabilitar callbacks herdados. Evitar callbacks com muita lógica de negócio: prefira Service Objects.
## Services e arquitetura
### Pergunta 8: Como implementar Service Objects no Rails?
Os Service Objects encapsulam lógica de negócio complexa que não pertence nem aos Models nem aos Controllers. Eles melhoram a testabilidade e seguem o princípio da responsabilidade única.
```ruby
# app/services/order_processor.rb
# Service Object com interface padronizada
class OrderProcessor
def initialize(order, payment_method:)
@order = order
@payment_method = payment_method
end
def call
return failure('Pedido já processado') if @order.processed?
ActiveRecord::Base.transaction do
validate_stock!
process_payment!
update_inventory!
send_confirmation!
@order.update!(status: 'completed', processed_at: Time.current)
end
success(@order)
rescue PaymentError => e
failure("Falha no pagamento: #{e.message}")
rescue InsufficientStockError => e
failure("Estoque insuficiente: #{e.message}")
end
private
def validate_stock!
@order.items.each do |item|
unless item.product.stock_quantity >= item.quantity
raise InsufficientStockError, item.product.name
end
end
end
def process_payment!
result = PaymentGateway.charge(
amount: @order.total,
method: @payment_method,
description: "Pedido ##{@order.id}"
)
raise PaymentError, result.error unless result.success?
@order.update!(payment_reference: result.transaction_id)
end
def update_inventory!
@order.items.each do |item|
item.product.decrement!(:stock_quantity, item.quantity)
end
end
def send_confirmation!
OrderMailer.confirmation(@order).deliver_later
end
def success(data)
Result.new(success: true, data: data)
end
def failure(error)
Result.new(success: false, error: error)
end
Result = Struct.new(:success, :data, :error, keyword_init: true) do
def success? = success
def failure? = !success
end
end
```
```ruby
# app/controllers/orders_controller.rb
class OrdersController < ApplicationController
def create
@order = current_user.orders.build(order_params)
if @order.save
result = OrderProcessor.new(@order, payment_method: params[:payment_method]).call
if result.success?
redirect_to @order, notice: 'Pedido confirmado!'
else
@order.update!(status: 'payment_failed')
flash.now[:alert] = result.error
render :new, status: :unprocessable_entity
end
else
render :new, status: :unprocessable_entity
end
end
end
```
O padrão Service Object segue uma convenção simples: uma classe, uma responsabilidade, um método público `call`. Retornar um objeto Result permite tratar de forma limpa sucesso e falha.
### Pergunta 9: Explique Concerns no Rails
Os Concerns permitem extrair e compartilhar código entre Models ou Controllers. Eles usam `ActiveSupport::Concern` para uma sintaxe de inclusão limpa.
```ruby
# app/models/concerns/sluggable.rb
# Concern reutilizável para gerar slugs
module Sluggable
extend ActiveSupport::Concern
included do
# Código executado na inclusão
before_validation :generate_slug, if: :should_generate_slug?
validates :slug, presence: true, uniqueness: true
end
# Métodos de classe
class_methods do
def find_by_slug!(slug)
find_by!(slug: slug)
end
def sluggable_source(column = :title)
@sluggable_source = column
end
def sluggable_source_column
@sluggable_source || :title
end
end
# Métodos de instância
def to_param
slug
end
private
def should_generate_slug?
slug.blank? || send("#{self.class.sluggable_source_column}_changed?")
end
def generate_slug
source = send(self.class.sluggable_source_column)
return if source.blank?
base_slug = source.parameterize
self.slug = unique_slug(base_slug)
end
def unique_slug(base)
slug = base
counter = 1
while self.class.where(slug: slug).where.not(id: id).exists?
slug = "#{base}-#{counter}"
counter += 1
end
slug
end
end
```
```ruby
# app/models/article.rb
class Article < ApplicationRecord
include Sluggable
sluggable_source :title # Opcional, :title por padrão
end
# app/models/product.rb
class Product < ApplicationRecord
include Sluggable
sluggable_source :name
end
```
```ruby
# app/controllers/concerns/pagination.rb
# Concern para controllers
module Pagination
extend ActiveSupport::Concern
included do
helper_method :page_param, :per_page_param
end
private
def paginate(relation)
relation.page(page_param).per(per_page_param)
end
def page_param
params[:page]&.to_i || 1
end
def per_page_param
[params[:per_page]&.to_i || 25, 100].min
end
end
```
Os Concerns são úteis para código verdadeiramente compartilhado. Evitar criar Concerns apenas para "encurtar" um Model: isso esconde a complexidade sem reduzi-la.
## Testing com RSpec
### Pergunta 10: Como estruturar testes RSpec no Rails?
O RSpec é o framework de testing padrão do Rails. Uma boa estrutura de testes inclui Model specs, Controller specs, Service specs e testes de integração.
```ruby
# spec/models/user_spec.rb
require 'rails_helper'
RSpec.describe User, type: :model do
# Factories com FactoryBot
let(:user) { build(:user) }
let(:admin) { build(:user, :admin) }
describe 'validations' do
it { is_expected.to validate_presence_of(:email) }
it { is_expected.to validate_uniqueness_of(:email).case_insensitive }
it 'valida o formato do email' do
user.email = 'invalid'
expect(user).not_to be_valid
expect(user.errors[:email]).to include('is invalid')
end
end
describe 'associations' do
it { is_expected.to have_many(:articles).dependent(:destroy) }
it { is_expected.to have_one(:profile) }
it { is_expected.to belong_to(:organization).optional }
end
describe '#full_name' do
it 'retorna o nome e sobrenome combinados' do
user = build(:user, first_name: 'John', last_name: 'Doe')
expect(user.full_name).to eq('John Doe')
end
it 'lida com a ausência do sobrenome' do
user = build(:user, first_name: 'John', last_name: nil)
expect(user.full_name).to eq('John')
end
end
describe '.active' do
it 'retorna apenas os usuários ativos' do
active = create(:user, active: true)
inactive = create(:user, active: false)
expect(User.active).to include(active)
expect(User.active).not_to include(inactive)
end
end
end
```
```ruby
# spec/services/order_processor_spec.rb
require 'rails_helper'
RSpec.describe OrderProcessor do
let(:user) { create(:user) }
let(:product) { create(:product, stock_quantity: 10, price: 100) }
let(:order) { create(:order, user: user, items: [build(:order_item, product: product, quantity: 2)]) }
subject { described_class.new(order, payment_method: 'card') }
describe '#call' do
context 'quando o pedido é válido' do
before do
allow(PaymentGateway).to receive(:charge).and_return(
OpenStruct.new(success?: true, transaction_id: 'txn_123')
)
end
it 'processa o pedido com sucesso' do
result = subject.call
expect(result).to be_success
expect(order.reload.status).to eq('completed')
end
it 'decrementa o estoque do produto' do
expect { subject.call }.to change { product.reload.stock_quantity }.by(-2)
end
it 'envia o email de confirmação' do
expect { subject.call }
.to have_enqueued_mail(OrderMailer, :confirmation)
.with(order)
end
end
context 'quando o pagamento falha' do
before do
allow(PaymentGateway).to receive(:charge).and_return(
OpenStruct.new(success?: false, error: 'Card declined')
)
end
it 'retorna um resultado de falha' do
result = subject.call
expect(result).to be_failure
expect(result.error).to include('Card declined')
end
it 'não atualiza o status do pedido' do
expect { subject.call }.not_to change { order.reload.status }
end
end
end
end
```
```ruby
# spec/requests/api/v1/products_spec.rb
require 'rails_helper'
RSpec.describe 'API V1 Products', type: :request do
let(:user) { create(:user) }
let(:headers) { { 'Authorization' => "Bearer #{user.api_token}" } }
describe 'GET /api/v1/products' do
let!(:products) { create_list(:product, 3, :active) }
it 'retorna a lista de produtos' do
get '/api/v1/products', headers: headers
expect(response).to have_http_status(:ok)
expect(json_response['data'].size).to eq(3)
end
it 'filtra por categoria' do
category = create(:category)
categorized = create(:product, category: category)
get '/api/v1/products', params: { category_id: category.id }, headers: headers
expect(json_response['data'].map { |p| p['id'] }).to eq([categorized.id])
end
end
describe 'POST /api/v1/products' do
let(:valid_params) do
{ product: { name: 'Novo Produto', price: 99.99, category_id: create(:category).id } }
end
it 'cria um novo produto' do
expect {
post '/api/v1/products', params: valid_params, headers: headers
}.to change(Product, :count).by(1)
expect(response).to have_http_status(:created)
end
end
end
```
Boas práticas: usar `let` para os dados, `describe` para métodos/contextos, `context` para condições, e `it` para asserções específicas. Cada teste deve testar uma única coisa.
### Pergunta 11: Como usar factories com FactoryBot?
O FactoryBot permite criar dados de teste de forma declarativa e manutenível. As factories substituem as fixtures estáticas.
```ruby
# spec/factories/users.rb
FactoryBot.define do
factory :user do
# Sequências para garantir unicidade
sequence(:email) { |n| "user#{n}@example.com" }
first_name { Faker::Name.first_name }
last_name { Faker::Name.last_name }
password { 'password123' }
confirmed_at { Time.current }
# Traits para variações
trait :admin do
role { 'admin' }
after(:create) do |user|
user.permissions.create!(name: 'admin_access')
end
end
trait :unconfirmed do
confirmed_at { nil }
end
trait :with_profile do
after(:create) do |user|
create(:profile, user: user)
end
end
trait :with_articles do
transient do
articles_count { 3 }
end
after(:create) do |user, evaluator|
create_list(:article, evaluator.articles_count, author: user)
end
end
# Factory herdada
factory :admin_user do
admin
with_profile
end
end
end
```
```ruby
# spec/factories/orders.rb
FactoryBot.define do
factory :order do
user
status { 'pending' }
trait :with_items do
transient do
items_count { 2 }
end
after(:create) do |order, evaluator|
create_list(:order_item, evaluator.items_count, order: order)
order.recalculate_total!
end
end
trait :completed do
status { 'completed' }
processed_at { Time.current }
with_items
end
trait :high_value do
after(:create) do |order|
create(:order_item, order: order, quantity: 10, unit_price: 500)
order.recalculate_total!
end
end
end
end
```
```ruby
# Uso nos testes
RSpec.describe OrderProcessor do
# build: instância não persistida
let(:user) { build(:user) }
# create: persistida no BD
let(:order) { create(:order, :with_items, user: user) }
# create_list: múltiplas instâncias
let(:products) { create_list(:product, 5) }
# Combinar traits
let(:admin) { create(:user, :admin, :with_profile) }
# Sobrescrever atributos
let(:expensive_order) { create(:order, :with_items, items_count: 10) }
# build_stubbed: mais rápido, para testes unitários
let(:stubbed_user) { build_stubbed(:user) }
end
```
Prefira `build` ou `build_stubbed` em vez de `create` quando a persistência não for necessária: isso acelera significativamente os testes.
## Background Jobs
### Pergunta 12: Como usar Active Job e Sidekiq no Rails?
O Active Job fornece uma interface unificada para jobs em segundo plano, independentemente do backend (Sidekiq, Resque, etc.). Sidekiq é a escolha popular pela sua performance com Redis.
```ruby
# app/jobs/process_order_job.rb
class ProcessOrderJob < ApplicationJob
queue_as :default
# Configuração de retry
retry_on ActiveRecord::Deadlocked, wait: 5.seconds, attempts: 3
retry_on Net::OpenTimeout, wait: :polynomially_longer, attempts: 10
discard_on ActiveJob::DeserializationError
# Opções do Sidekiq (se backend Sidekiq)
sidekiq_options retry: 5, backtrace: true
def perform(order_id)
order = Order.find(order_id)
OrderProcessor.new(order).call
rescue ActiveRecord::RecordNotFound
# Pedido removido entre o enfileiramento e a execução
Rails.logger.warn("Order #{order_id} not found, skipping job")
end
end
```
```ruby
# app/jobs/batch_email_job.rb
class BatchEmailJob < ApplicationJob
queue_as :mailers
# Limitação de taxa com Sidekiq Enterprise ou gem throttle
sidekiq_options throttle: { threshold: 100, period: 1.minute }
def perform(user_ids, template_id)
template = EmailTemplate.find(template_id)
User.where(id: user_ids).find_each do |user|
UserMailer.custom_email(user, template).deliver_later
end
end
end
```
```ruby
# Enfileirar jobs
# Imediato
ProcessOrderJob.perform_later(order.id)
# Atrasado
ProcessOrderJob.set(wait: 5.minutes).perform_later(order.id)
# Em horário específico
ProcessOrderJob.set(wait_until: Date.tomorrow.noon).perform_later(order.id)
# Fila específica
ProcessOrderJob.set(queue: :critical).perform_later(order.id)
# Síncrono (para testes ou debug)
ProcessOrderJob.perform_now(order.id)
```
```ruby
# config/sidekiq.yml
:concurrency: 10
:queues:
- [critical, 3] # Alta prioridade, peso 3
- [default, 2] # Prioridade média, peso 2
- [mailers, 1] # Prioridade baixa, peso 1
- [low, 1]
:schedule:
cleanup_job:
cron: '0 3 * * *' # Todo dia às 3h
class: CleanupJob
```
O Active Job abstrai o backend, mas acessar funcionalidades específicas (batches, rate limiting) frequentemente exige acoplamento ao backend escolhido.
## Desenvolvimento de API
### Pergunta 13: Como construir uma API RESTful com Rails?
O Rails facilita a construção de APIs JSON com Controllers API-only e serializers. Uma boa API é versionada, documentada e segura.
```ruby
# app/controllers/api/v1/base_controller.rb
module Api
module V1
class BaseController < ActionController::API
include ActionController::HttpAuthentication::Token::ControllerMethods
before_action :authenticate_token!
rescue_from ActiveRecord::RecordNotFound, with: :not_found
rescue_from ActiveRecord::RecordInvalid, with: :unprocessable_entity
rescue_from ActionController::ParameterMissing, with: :bad_request
private
def authenticate_token!
authenticate_or_request_with_http_token do |token, options|
@current_user = User.find_by(api_token: token)
end
end
def current_user
@current_user
end
def not_found(exception)
render json: { error: 'Recurso não encontrado', details: exception.message },
status: :not_found
end
def unprocessable_entity(exception)
render json: { error: 'Validação falhou', details: exception.record.errors },
status: :unprocessable_entity
end
def bad_request(exception)
render json: { error: 'Requisição inválida', details: exception.message },
status: :bad_request
end
end
end
end
```
```ruby
# app/controllers/api/v1/products_controller.rb
module Api
module V1
class ProductsController < BaseController
before_action :set_product, only: [:show, :update, :destroy]
def index
@products = Product.active
.includes(:category)
.page(params[:page])
.per(params[:per_page] || 20)
render json: {
data: ProductSerializer.new(@products).serializable_hash,
meta: pagination_meta(@products)
}
end
def show
render json: ProductSerializer.new(@product, include: [:category, :reviews])
end
def create
@product = Product.new(product_params)
@product.save!
render json: ProductSerializer.new(@product), status: :created
end
def update
@product.update!(product_params)
render json: ProductSerializer.new(@product)
end
def destroy
@product.destroy!
head :no_content
end
private
def set_product
@product = Product.find(params[:id])
end
def product_params
params.require(:product).permit(:name, :description, :price, :category_id)
end
def pagination_meta(collection)
{
current_page: collection.current_page,
total_pages: collection.total_pages,
total_count: collection.total_count
}
end
end
end
end
```
```ruby
# app/serializers/product_serializer.rb
# Com a gem jsonapi-serializer
class ProductSerializer
include JSONAPI::Serializer
attributes :id, :name, :description, :price, :created_at
attribute :formatted_price do |product|
"$#{product.price.to_f.round(2)}"
end
belongs_to :category
has_many :reviews
link :self do |product|
Rails.application.routes.url_helpers.api_v1_product_url(product)
end
end
```
Boas práticas de API: versionar via namespace, usar códigos HTTP apropriados, paginar coleções e fornecer mensagens de erro claras.
### Pergunta 14: Como implementar autenticação JWT no Rails?
JWT (JSON Web Tokens) é um método popular de autenticação stateless para APIs. O token codifica a identidade do usuário e sua validade.
```ruby
# app/services/jwt_service.rb
class JwtService
SECRET_KEY = Rails.application.credentials.secret_key_base
ALGORITHM = 'HS256'.freeze
class << self
def encode(payload, exp = 24.hours.from_now)
payload[:exp] = exp.to_i
payload[:iat] = Time.current.to_i
JWT.encode(payload, SECRET_KEY, ALGORITHM)
end
def decode(token)
decoded = JWT.decode(token, SECRET_KEY, true, algorithm: ALGORITHM)
HashWithIndifferentAccess.new(decoded.first)
rescue JWT::ExpiredSignature
raise AuthenticationError, 'Token expirado'
rescue JWT::DecodeError
raise AuthenticationError, 'Token inválido'
end
end
end
```
```ruby
# app/controllers/api/v1/auth_controller.rb
module Api
module V1
class AuthController < ActionController::API
def login
user = User.find_by(email: params[:email])
if user&.authenticate(params[:password])
token = JwtService.encode(user_id: user.id)
render json: {
token: token,
user: UserSerializer.new(user),
expires_at: 24.hours.from_now
}
else
render json: { error: 'Credenciais inválidas' }, status: :unauthorized
end
end
def refresh
token = JwtService.encode(user_id: current_user.id)
render json: { token: token, expires_at: 24.hours.from_now }
end
end
end
end
```
```ruby
# app/controllers/concerns/jwt_authenticatable.rb
module JwtAuthenticatable
extend ActiveSupport::Concern
included do
before_action :authenticate_jwt!
end
private
def authenticate_jwt!
header = request.headers['Authorization']
token = header&.split(' ')&.last
raise AuthenticationError, 'Token ausente' unless token
decoded = JwtService.decode(token)
@current_user = User.find(decoded[:user_id])
rescue AuthenticationError => e
render json: { error: e.message }, status: :unauthorized
rescue ActiveRecord::RecordNotFound
render json: { error: 'Usuário não encontrado' }, status: :unauthorized
end
def current_user
@current_user
end
end
```
Para produção, considerar: refresh tokens, blacklisting de tokens no logout e tempos de expiração curtos. Gems como `devise-jwt` simplificam a implementação.
## Cache e performance
### Pergunta 15: Como implementar cache no Rails?
O Rails oferece vários níveis de cache: fragment caching, Russian Doll caching, low-level caching. A escolha depende do caso de uso.
```ruby
# config/environments/production.rb
config.action_controller.perform_caching = true
config.cache_store = :redis_cache_store, {
url: ENV['REDIS_URL'],
namespace: 'myapp:cache',
expires_in: 1.day,
race_condition_ttl: 10.seconds
}
```
```erb
<%# app/views/products/index.html.erb %>
<%# Fragment caching com chave de cache automática %>
<% @products.each do |product| %>
<%# Cache baseado em updated_at do produto %>
<% cache product do %>
<%= render product %>
<% end %>
<% end %>
<%# Russian Doll caching - cache aninhado %>
<% cache ['v1', @category] do %>