[{"data":1,"prerenderedAt":313},["ShallowReactive",2],{"content-/member-unlock-login-redirect-fix":3,"all-pages-for-dir":294,"related-/member-unlock-login-redirect-fix":295,"og-image-/member-unlock-login-redirect-fix":312},{"id":4,"title":5,"body":6,"category":274,"concepts":275,"description":276,"extension":277,"meta":278,"navigation":249,"ogImage":275,"path":279,"project_name":280,"published":281,"publishedAt":282,"seo":283,"source":284,"stem":285,"tags":286,"todo":275,"unpublished":281,"updatedAt":275,"__hash__":293},"pages/2026-10/2026-10-08/member-unlock-login-redirect-fix.md","ログインしても章が開かない会員機能を直した日：ログイン後の戻り先とオープンリダイレクトの修正、問題データ75か所の総点検",{"type":7,"value":8,"toc":261},"minimark",[9,13,17,20,24,27,30,40,43,46,49,52,60,71,78,91,95,98,118,121,124,135,138,141,144,148,151,154,157,160,174,177,180,184,187,190,193,196,199,203,206,209,212,215,218,221,235,238,258],[10,11,12],"h1",{"id":12},"ログインしても章が開かない会員機能を直した日",[14,15,16],"p",{},"会員登録の通知が、思ったより届いていた。\n登録してくれた人たちは、実際に問題を解いているのだろうか。\nそれが気になって、Claude Code に本番の利用状況を見てもらった。",[14,18,19],{},"返ってきた答えは「使える状態ではある。ただ、使っているのは一部」だった。\n登録したまま、問題を1問も解いていない人がいる。",[21,22,23],"h2",{"id":23},"有料の章は無いつもりだった",[14,25,26],{},"最初は、本番 DB から会員ごとのログイン回数と回答数を集計してもらおうとした。\n列名を直して再実行している間に、ちょうど私が管理者としてログインしたので、管理画面から見てもらう形に切り替えた。\n状態をきちんと確かめてほしかったので、私から許可も出した。",[14,28,29],{},"Claude Code が見つけたのは、登録した人が期待するものを受け取れない作りだった。",[31,32,33,37],"ul",{},[34,35,36],"li",{},"仕訳問題集の「ログインして解放」から登録しても、ログイン後は表示が「購入して解放」に変わるだけで、追加で開く章が無い",[34,38,39],{},"その購入ボタンは本番では必ず失敗し、画面には何も表示されない",[14,41,42],{},"私は「有料のページってあるんでしたっけ」と聞き返した。\n有料化は予定にあるだけで、今は全部無料、ただしログインは必要、という作りのつもりでいた。\n実際には、仕訳問題集の一部が有料扱いになっていた。\n全部無料にするつもりだったのに、5月の修正で既定が逆になっていたという。",[14,44,45],{},"では、ログインしても使われないのは、開放されなかったからなのか。\nClaude Code の見立ては「おそらく大きな理由の一つ。ただ、それだけとは言い切れない」だった。\n私は、開放とログイン後の戻り先の両方を直すよう頼んだ。",[21,47,48],{"id":48},"デプロイの途中で止めたオープンリダイレクト",[14,50,51],{},"修正を本番に出すまでに、二度つまずいた。",[14,53,54,55,59],{},"一度目は、デプロイ用の作業ツリーを入れ替える操作が権限で止められたことだった。\n本番のコミットに今回の修正だけを載せた作業ツリーを作り直し、そこからデプロイを流してもらった。\nビルド時に読むのは開発用のフラグと課金ゲートの変数だけで、課金ゲートは実行時に明示して渡すため、",[56,57,58],"code",{},".env"," なしでビルドできた。",[14,61,62,63,66,67,70],{},"二度目は、デプロイを流している最中に、自動のセキュリティレビューが出した指摘だった。\nログイン後の戻り先に ",[56,64,65],{},"/.//evil.example"," を渡すと、正規化で ",[56,68,69],{},"//evil.example"," になり、外部サイトへ飛ばせてしまう。\n脆弱なまま出さないよう、デプロイを止めて直してもらった。\n止めた時点で本番は変わっておらず、中断したビルドのプロセスも残っていなかった。",[14,72,73,74,77],{},"直し方は、正規化したあとの戻り先が ",[56,75,76],{},"//"," で始まっていたらトップへ戻す、という1行である。\nテスト17件と Codex のレビューを通してから流し直し、15:14 に本番へ出た。",[14,79,80,81,83,84,83,87,90],{},"同じ指摘は、同じリポジトリで並走していた別の2セッションでも、それぞれの自動セキュリティレビューから上がっていた。\n片方のセッションでは、私から提案して、隣で走っている会員まわりのセッションへメッセージを送ってもらった。\n返信は「safeRedirectPath の // 抜けはご指摘どおりで、修正済みです」というもので、本番にも 15:14 に反映済みだという。\n",[56,82,65],{},"、",[56,85,86],{},"/a/..//evil.example",[56,88,89],{},"/%2e//evil.example"," のテストも足してあった。\nもう片方のセッションには、ほかのセッションがもう連絡しているはずだと伝え、修正のコミットが入っていることを確かめてもらった。",[21,92,94],{"id":93},"テスト用会員で私のブラウザで一つずつ","テスト用会員で、私のブラウザで一つずつ",[14,96,97],{},"デプロイのあと、テスト用会員で本番の操作を8項目通してもらい、すべて想定どおりに動いた。\n主な項目は次のとおり。",[31,99,100,103,106,109,112,115],{},[34,101,102],{},"ログアウトした状態で問題集を開く",[34,104,105],{},"「ログインして解放」を押し、Google に渡る戻り先が問題集のページになっているかを見る",[34,107,108],{},"ログイン後、12の節がすべて鍵なしで開くかを見る",[34,110,111],{},"以前は鍵がかかっていた節の問題を1問解く",[34,113,114],{},"ランダム10問を開く（再読み込みで1問目が変わる）",[34,116,117],{},"ログイン済みの状態で問題集からログインし直す、攻撃を模した戻り先を渡す",[14,119,120],{},"次に、私のブラウザでもステップバイステップで見せてもらった。\n管理者でログインしている私のセッションに影響しないよう、ログイン状態を切り離した別のタブを開く。\nテスト用会員でサインインしてから、そのタブにセッションを渡して再読み込みする。\nいちばん右のタブが、テスト用会員でログインした画面になった。",[14,122,123],{},"画面を見ながら、○も×も混ぜて、3問連続の扱いまで想定しているものを全部試してほしいと頼んだ。",[31,125,126,129,132],{},[34,127,128],{},"最後の問題では、「次へ」が「結果を見る →」に変わる",[34,130,131],{},"1問目を3回連続で正解すると「完了」になり、完了の数が0から1に増える",[34,133,134],{},"×が1回ある2問目は、2回正解した時点で直近3回が（×、○、○）になり、まだ「×1回」の区分に残る",[14,136,137],{},"問題を解く操作は、すべて想定どおりだった。",[14,139,140],{},"途中で一度、「左側／右側」を点検する検索のパターンが壊れていて、関係のない行まで大量に拾った。\nスクリプトのファイルに書き直し、向きが本当に違う行だけを抜き出す形に改めてもらった。",[14,142,143],{},"同じ点検をほかのセッションでも回せるよう、問題集のテスト手順を手順書に足してもらった。\nところが、その追記が別のセッションのコミットに一緒に入ってしまった。\n同じリポジトリでステージを共有していたためである。\n内容は欠けずに入っていたので、履歴は書き換えていない。\n以後のコミットは、変えたファイルだけを名指しする形にしてもらった。",[21,145,147],{"id":146},"絵と解説文の13件はどこで間違ったのか","絵と解説文の13件は、どこで間違ったのか",[14,149,150],{},"テストの報告には、解説の絵と解説文の誤りが13件挙がっていた。\n直してほしいのはもちろんだが、引っかかったのは原因のほうだった。\n私が書いて間違えることは多分ないと思っていたので、どの段階で間違いが入ったのかを調べてもらい、ほかにも同じ間違いがないかの総点検も頼んだ。",[14,152,153],{},"履歴をさかのぼると、データは2024年より前から来ていて、さらに古いリポジトリ2つまで追うことになった。\n並行して、解説の画像と文をサブエージェント5体に手分けして点検させた。\nフラグの立った画像は、直す前に全部見直してもらった。",[14,155,156],{},"行き着いた先は、2019年の元データだった。\n私が書いた段階でも、移行の段階でもなく、元データに最初から入っていた。",[14,158,159],{},"修正は、文74か所と正解データ1か所の計75か所をスクリプトで当て、画像11枚を描き直す形にした。",[31,161,162,165,168,171],{},[34,163,164],{},"空の欄が画面に描画されないことを確かめてから、残っていた「-」や制作メモを空文字にして消す",[34,166,167],{},"JSON のインデントと改行コードを確かめ、読んで書き戻しても他が変わらないことを確認する",[34,169,170],{},"ドライランで75か所すべてが想定どおりに当たってから適用する",[34,172,173],{},"再実行すると75件とも「適用済み」になって何も変えず、元データに当てると直したデータをそのまま再現する",[14,175,176],{},"画像は元の画像と並べ、文字の大きさや太さ、＋／−の記号の細さまで寄せた。\nこのリポジトリは画像を Git LFS で管理しているので、古い画像は LFS 経由で取り出した。\nサムネイルで＋が少し黄色く見えたのは Windows のサブピクセル描画のせいで、これを切って描き直した。\n中身の無い解説見出しを出さない判定も、練習画面とランダム10問の両方に足してもらった。\nテスト45件が通り、ローカルでコミットした。",[14,178,179],{},"最後の報告は英語で返ってきた。\n読んでも分からなかったので、日本語で書き直してもらった。",[21,181,183],{"id":182},"手形貸付と消えた車両運搬具","手形貸付と、消えた車両運搬具",[14,185,186],{},"判断が要る問題は、本番で1問ずつ開いて確かめることにした。\nはじめはURLを並べてもらったが、タブを切り替えると見比べられないので、7問をそれぞれ別のタブで開いてもらった。",[14,188,189],{},"1問目は手形貸付の問題だった。\n仕入先から受け取った約束手形は、商品の売買に伴わない手形の受取なので、受取手形ではなく手形貸付金で仕訳を切っている。\nその支払期日が来て入金があったので手形貸付金が減る、という問題である。\nカテゴリから見れば判別できるが、シャッフルして問題文だけを見ると判別できない。\nそこで、問題文のほうを直すことにした。\n入金を銀行の預金に合わせ、解説の画像も現金から当座預金へ描き直してもらった。",[14,191,192],{},"もう1問は、解説が最初から最後まで「建物」で正しく、問題文だけが違っていた。\nこの2問の問題文を直した。\n途中、HTML のレポートを書き換える編集コマンドが複雑すぎて失敗し、1か所ずつ直す形に切り替えてもらった。",[14,194,195],{},"次の問題は、画面で見ると確かに、間接法なのに車両運搬具がそのまま消えていた。\nここは減価償却累計額のはずである。\n念のため、表記の「間接法」が誤りなのではなく間接法の問題でよいのか、そして直接法の問題は別にあるのかを確かめた。\n間接法の問題で合っていて、間違っていたのは正解データのほうだった。\nただし、直接法の問題はこの問題集に1問も無かった。\n減価償却に関わる7問は、すべて間接法だった。",[14,197,198],{},"それなら直接法の問題を作ろう、と決めた。\nClaude Code が出した作り方の案をそのまま採り、間接法の問題（残存価額10%）を手本に、減価償却の節の間接法2問のすぐ後ろへ2問を足してもらった。",[21,200,202],{"id":201},"本番に出したものとまだ出していないもの","本番に出したものと、まだ出していないもの",[14,204,205],{},"本番へは、前回と同じく、今の本番の版に今回の修正だけを載せて出した。\nデプロイを待つ間に画像12枚を R2 に上げ、配信側のキャッシュ（最大4時間）に古い画像が残らないよう、その12枚の URL だけキャッシュを消してもらった。\nデプロイは17:04に終わった。\n直接法の2問は17:20に本番へ出し、テスト用会員で実際に解いて確かめてもらった。",[14,207,208],{},"解説の3つめの段落（「3分法との違い」など）が画面に出ていなかった件と、「5つの要素」の点灯（費用＋と資産−）の直しは、コミットまで済ませた。\nこちらは、まだ本番に出していない。",[21,210,211],{"id":211},"本文の無い見出し28問は明日へ",[14,213,214],{},"もう一つ、見出しだけあって本文の無い解説が、9種類28問見つかっていた。\n例を1問開いてもらうと、商品を仕入れて引取運賃も現金で払った問題の解説のいちばん下に、「付随費用の取り扱い」という見出しだけがあり、その下は空だった。",[14,216,217],{},"見て、もともとあったものが引き継げていないのではないか、と思った。\n元の文章は、別のリポジトリか、移行前のサイトのどちらかに入っているはずである。\nただ、どこに入っているかは見当がつかない。\nこのセッションで追うのはやめて、明日、調査して持ってくるところまでを1つのセッションの仕事にすると決めた。\nそれまでは見出しを非表示にしておく方針とし、問題点と経緯を含めた引き継ぎプロンプトを、ダウンロードフォルダのテキストファイルへ書き出してもらうよう頼んだ。",[21,219,220],{"id":220},"学び",[31,222,223,226,229,232],{},[34,224,225],{},"登録の通知は届き続けていたのに、その先で章は開かず、購入ボタンは黙って失敗していた。通知が届くことと、登録した人が中身を使えることは、別々に確かめる必要があった",[34,227,228],{},"「全部無料、ログインだけ必要」のつもりの設定が、5月の修正で逆になっていた。自分が覚えている仕様と本番の既定は、ずれることがある",[34,230,231],{},"誤りの原因を「私が書き間違えたのか」から追うと、2019年の元データまで戻った。修正スクリプトは、再実行しても何も変えず、元データに当てると直したデータを再現する形にしたので、二度当てても壊れない",[34,233,234],{},"同じリポジトリで複数のセッションを走らせると、ステージを共有する。自分の追記が他人のコミットに入ったあとは、ファイルを名指ししてコミットする形に変えた",[21,236,237],{"id":237},"残っていること",[31,239,242,252],{"className":240},[241],"contains-task-list",[34,243,246,251],{"className":244},[245],"task-list-item",[247,248],"input",{"disabled":249,"type":250},true,"checkbox"," 本文の無い見出し9種類28問の元の文章を探して戻す（明日の調査セッション）",[34,253,255,257],{"className":254},[245],[247,256],{"disabled":249,"type":250}," 解説の3つめの段落の表示と「5つの要素」の点灯の直しを本番に出す",[14,259,260],{},"章が開かなかったことが、使われなかった理由のすべてなのかは、まだ分からない。\nClaude Code も、それだけとは言い切れないと言っていた。",{"title":262,"searchDepth":263,"depth":263,"links":264},"",2,[265,266,267,268,269,270,271,272,273],{"id":23,"depth":263,"text":23},{"id":48,"depth":263,"text":48},{"id":93,"depth":263,"text":94},{"id":146,"depth":263,"text":147},{"id":182,"depth":263,"text":183},{"id":201,"depth":263,"text":202},{"id":211,"depth":263,"text":211},{"id":220,"depth":263,"text":220},{"id":237,"depth":263,"text":237},"dev",null,"会員登録はあるのに問題が解かれていない理由を本番で調べると、ログイン後に章が開かず、戻り先も壊れていた。両方を直してテスト用会員で確かめ、解説の絵と文の誤りを元データまでさかのぼって直し、直接法の問題を新設した記録。","md",{},"/member-unlock-login-redirect-fix","eurekapu-nuxt4",false,"2026-10-08T00:00:00.000Z",{"title":5,"description":276},"make-diary","2026-10/2026-10-08/member-unlock-login-redirect-fix",[287,288,289,290,291,292],"会員機能","ログイン","オープンリダイレクト","問題データ","減価償却","Claude Code","q_akGmBTxHa-uBbo4ziGfuIHQAI7MKAuJTldxWIIJ0c",[],[296,299,303,306,309],{"title":297,"path":298,"publishedAt":282},"2026年10月8日の開発日記 - ログインしても開かない章と、ファイルを読まずに出た「指摘0件」","/2026-10-08-diary",{"title":300,"path":301,"publishedAt":302},"2026年10月11日の開発日記 - 計算モジュールの動画を分割画面にまとめ、Gitの読み上げをカタカナ台本に切り替えた","/2026-10-11-diary","2026-10-11T00:00:00.000Z",{"title":304,"path":305,"publishedAt":302},"2台運用の教材リポジトリを整えた日：品質レビューの取捨判断、Googleタスクの更新漏れ、Dependabot対応","/course-repo-two-machine-review-triage",{"title":307,"path":308,"publishedAt":302},"回帰テストを関係ない区間まで流していた件と、税額計算Excelモジュールの設計見直し（IBルールの緑文字、表引き、年度の持ち方）","/fs-textbook-regression-scope-tax-module-redesign",{"title":310,"path":311,"publishedAt":302},"Git の checkout や reset --hard を画面再現で見せる動画教材づくりと、英字の読み上げをカタカナ台本で直した記録","/git-terminal-replay-katakana-voice","https://log.eurekapu.com/og/blog/member-unlock-login-redirect-fix.png?v=2026-10-08T00%3A00%3A00.000Z&title=%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%97%E3%81%A6%E3%82%82%E7%AB%A0%E3%81%8C%E9%96%8B%E3%81%8B%E3%81%AA%E3%81%84%E4%BC%9A%E5%93%A1%E6%A9%9F%E8%83%BD%E3%82%92%E7%9B%B4%E3%81%97%E3%81%9F%E6%97%A5%EF%BC%9A%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E5%BE%8C%E3%81%AE%E6%88%BB%E3%82%8A%E5%85%88%E3%81%A8%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%83%AA%E3%83%80%E3%82%A4%E3%83%AC%E3%82%AF%E3%83%88%E3%81%AE%E4%BF%AE%E6%AD%A3%E3%80%81%E5%95%8F%E9%A1%8C%E3%83%87%E3%83%BC%E3%82%BF75%E3%81%8B%E6%89%80%E3%81%AE%E7%B7%8F%E7%82%B9%E6%A4%9C&author=Kei%20Komatsu&sig=666d2227aed44e39",1791766734096]