Agile Webentwicklung mit Rails

Transkript

1 Dave Thomas David Heinemeier Hansson Agile Webentwicklung mit Rails mit Beiträgen von Leon Breedt, Mike Clark, Thomas Fuchs und Andreas Schwarz übersetzt von David Scherfgen und Dirk Wittke HANSER

2 r 1 Einführung Rails ist agil Eine kleine Orientierungshilfe Versionen von Rails Danksagung 6 Teil 1: Erste Schritte 9 2 Die Architektur von Rails-Anwendungen Modelle, Views und Controller Active Record: Modell-Unterstützung in Rails Datenbankzentrische Programmierung Objekt-relationales Mapping Active Record Action Pack: Die View und der Controller Unterstützung von Views Und nun zum Controller 19 3 Installation von Ruby Installation unter Windows Installation unter Mac OS X Installation unter Unix/Linux Rails und Datenbanken Auf dem aktuellen Stand bleiben Rails und ISPs 26 4 Eine erste Belohnung Eine neue Anwendung erstellen Hallo, Rails! Rails und Anfrage-URLs Unsere erste Aktion 31

3 VI Etwas mehr Dynamik Seiten miteinander verlinken Was haben wir erreicht? 41 Teil 2; Erstellen einer Anwendung 43 5 Die Anwendung Depot Schrittweise Entwicklung Die Aufgaben von Depot Anwendungsfälle Ran an den Code 50 6 Aufgabe A: Pflege von Produktdaten Schritt Al: Etwas zum Laufen bringen Anlegen einer Rails-Anwendung Erstellen der Datenbanken Erstellen der Produkttabelle Konfigurieren der Anwendung Erstellen der Anwendung für die Datenpflege Rails-Scaffolds Schritt A2: Hinzufügen einer fehlenden Spalte Schritt A3: Plausibilitätsprüfung Schritt A4: Schönere Listen Was haben wir erreicht? 68 7 Aufgabe B: Kataloganzeige Schritt Bl: Erstellen der Katalogliste Schritt B2: Gestaltungselemente hinzufügen Was haben wir erreicht? 75 8 Aufgabe C: Einkaufswagen Sessions Weitere Tabellen, weitere Modelle Schritt Cl: Erstellen eines Einkaufswagens Den Einkaufswagen aufräumen Schritt C2: Fehlerbehandlung Der Flash Schritt C3: Fertigstellung des Einkaufswagens Hilfsmethoden Was haben wir erreicht? 97

4 VII 9 Aufgabe D: Zur Kasse! Schritt Dl: Erfassung einer Bestellung Rails und Formulare Schritt D2: Anzeige des Einkaufswageninhalts an der Kasse Was haben wir erreicht? Aufgabe E: Versand Schritt El: Einfacher Versand Was haben wir erreicht? Aufgabe F: Verwaltung Schritt Fl: Benutzer hinzufügen Schritt F2: Anmeldung Schritt F3: Zugriff beschränken Wenn auch der letzte Administrator uns verlässt Erweiterung der Seitenleiste Abmeldung Aufräumarbeiten Weitere Spezialitäten Was haben wir erreicht? Aufgabe T: Testen Integrierte Tests Testen von Modellen Ihr erster Test wartet bereits Eine Datenbank nur für Tests Test-Fixtures Fixtures für m:n-beziehungen Erstellen und Lesen Aktualisieren Zerstören Plausibilitätsprüfung Tests flexibel halten Testen von Geschäftsregeln in Modellen Dynamische Fixtures Gemeinsame Nutzung von Fixtures Test-Helfer Benutzerdefinierte Zusicherungen Testen von Controllern Anmeldung 156

5 VIII Annehmlichkeiten für funktionale Tests Und schon wird eingekauft! Verwendung von Pseudo-Objekten Testgesteuerte Entwicklung Ausführen von Tests mit Rake Erstellen einer Testdatenbank Ausführen von Tests Einplanung kontinuierlicher Builds Generieren von Statistiken Performance-Tests Transaktionsbezogene Fixtures Profiling und Benchmarking Was haben wir erreicht? : ework Rails im Detail Wo ist Rails? Verzeichnisstruktur Rails-Konfiguration Laufzeitumgebungen Konfiguration der Datenbankverbindungen Ressourcen der Anwendung Konfigurationsparameter Namenskonventionen Gemischte Schreibweise, Unterstriche und der Plural Controller in Module zusammenfassen Active Support Zahlen Zeit Strings Logging in Rails Debugging-Tipps Was kommt als Nächstes? Grundlagen von Active Record Tabellen und Klassen Spalten und Attribute Auf Attribute zugreifen Boolesche Attribute 204

6 IX Speichern von strukturierten Daten Primärschlüssel und IDs Verbinden mit der Datenbank Erzeugen, Lesen, Aktualisieren, Löschen Erzeugen neuer Zeilen Zeilen einlesen SQL und Active Record Power-find() Zeilenzahlen Dynamische Suchmethoden Daten neu laden Einträge aktualisieren save() und save!() Zeilen löschen Beziehungen zwischen Tabellen Erzeugen von Fremdschlüsseln Beziehungen spezifizieren l:l-beziehungen :n-beziehungen m:n-beziehungen Transaktionen Eingebaute Transaktionen Multidatenbank-Transaktionen Mehr über Active Record acts_as acts_as_list acts_as_tree Aggregation Single Table Inheritance Validierung Hilfsmethoden für die Validierung Callback-Funktionen Zeitstempel Callback-Objekte Observer Mehr über Attribute Verschiedenes Objektidentität Direkt auf die Verbindung zugreifen 279

7 X Der Fall der fehlenden ID Magische Spaltennamen Action Controller und Rails Kontext und Abhängigkeiten Die Grundlagen Routing von Anfragen URL-Erzeugung Controller-Benennung Benannte Routen Aktionsmethoden Controller-Umgebung Dem Benutzer antworten Templates rendern Dateien und andere Daten senden Weiterleitungen Cookiesund Sessions Cookies Rails-Sessions Flash - Kommunikation zwischen Aktionen Filter und Verifikation Vorher-und Nachher-Filter Rundum-Filter Vererbung von Filtern Verifikation Caching, Teil Was soll man cachen? Gültigkeitsdauer von Seiten Das Problem mit GET-Anfragen Action View Templates Wo kommen Templates hin? Die Template-Umgebung Was gehört in ein Template? Builder-Templates RHTML-Templates Helfer Formatierungshelfer Verlinken anderer Seiten und Ressourcen 336

8 XI 17.7 Seitennummerierung Formular-Helfer Formular-Helfer Felder Hochladen von Dateien Fehlerbehandlung und Modellobjekte Felder ohne Modell Layouts und Komponenten Layouts Partielle Templates Komponenten Caching, Teil Löschen von Fragmenten Speicheroptionen für den Fragment-Cache Hinzufügen neuer Template-Systeme Das Web, V Einführung in AJAX XMLHttpRequest Das A in AJAX Der Rails-Ansatz link_to_remote form_remote_tag Observer Periodische Aktualisierungen Verbessern der Bedienoberfläche DOM-Manipulation Visuelle Effekte Fortgeschrittene Techniken Ersetzungstechniken Mehr über Callback-Funktionen Effekte verwenden ohne AJAX Testen Abwärtskompatibilität Action Mailer s senden Konfiguration s versenden s empfangen 402

9 XII Funktionalität testen Unit-Test Funktionaler Test Web-Dienste unter Rails Was AWS ist (und was es nicht ist) Die API-Definition Methodensignaturen Verteilungsmodi Direkte Verteilung Geschichtete Verteilung Delegierte Verteilung Beispiele für Verteilungsmodi Geschichtete Verteilung Implementierung einer delegierten Verteilung Abfangen von Methodenaufrufen Web-Dienste testen Externe Client-Anwendungen (SOAP) Externe Client-Anwendungen (XML-RPC) Protokoll-Clients Rails-Anwendungen sicher machen SQL-Injektion Abfragen sicher machen Abfragen in Modell-Methoden verlagern Cross-Site-Scripting (CSS/XSS) Ein typischer Angriff Wie man sich vor XSS schützt XSS-Attacken über einen Echo-Dienst Session-ID-Attacken Einträge direkt aus Formularparametern Vertrauen Sie keinem ID-Parameter Controller-Methoden verstecken Datei-Uploads Vorsicht mit dem Cache Wissen, dass es funktioniert Inbetriebnahme und Skalierung Wahl der Plattform Welcher Webserver? 434

10 XIII CGI und FastCGI Die drei Umgebungen Das Leben draußen Fehler behandeln Änderungen einarbeiten Mit der Konsole eine Anwendung beobachten Wartung Logs Sessions löschen Skalierung: die Share-Nothing-Architektur Rails und Share-Nothing Engpässe aufspüren und beseitigen Ausgaben mit Tail Weitere Nachforschungen Fallstudien: Rails im täglichen Einsatz Basecamp von 37signals ( Things von der Robot Co-op ( Mortgage processing engine ( 455 Teil 4: Anhang 457 A Einführung in Ruby 458 A.l Ruby ist eine objektorientierte Sprache 458 A.2 Ruby-Namen 459 A.3 Methoden 460 A.4 Klassen 462 A.5 Module 464 A.6 Arrays und Hashes 465 A.7 Steuerungsstrukturen 466 A.8 Reguläre Ausdrücke 467 A.9 Blöcke und Iteratoren 468 A.10 Ausnahmebehandlung mit Exceptions 468 A. 11 Objekte für die Bereitstellung (Marshaling) 469 A.12 Interaktives Ruby 469 A.13 Ruby-Idiome 470 A.14 RDoc-Dokumentation 472 B Konfigurationsparameter 473 B.l Konfiguration des Active Record-Moduls 473 B.2 Konfiguration des Action Controller-Moduls 474

11 XIV B.3 Konfiguration des Action Mailer-Moduls 476 B.4 Testfall-Konfiguration 476 C Quelltexte 477 C.l Die vollständige Anwendung Depot 477 C.l.l Datenbank-Dateien 477 C.1.2 Controller 478 C.1.3 Modelle 484 C.1.4 Views 487 C.1.5 Hilfsmethoden 493 C.1.6 Unit-Tests und funktionale Tests 493 C.l.7 Testdaten 494 C.l.8 Unit-Tests 495 C.1.9 Funktionale Tests 497 C.l.10 Performance-Tests 500 C.l.11 CSS-Dateien 501 C.2 -Benachrichtigung bei Systemmeldungen 505 C.3 Verweisliste der Code-Beispiele 506 D Ressourcen 511 D.l Online-Ressourcen 511 D.l.l Ruby on Rails 511 D.1.2 Ruby on Rails für Entwickler 511 D.2 Literatur 511 Register 513