TechAcademy（テックアカデミー） Webアプリケーションコース プログラミング Ruby Ruby on Railsで認証機能を実装する方法を現役エンジニアが解説【初心者向け】
icon
icon
Ruby

Ruby on Railsで認証機能を実装する方法を現役エンジニアが解説【初心者向け】

初心者向けにRuby on Railsで認証機能を実装する方法について現役エンジニアが解説しています。認証機能とはログインフォームなどにIDやパスワードを入力してユーザーを確認するものです。Ruby on Railsではgemを利用することで認証機能を作成することができます。

テックアカデミーマガジンは受講者数No.1のプログラミングスクール「テックアカデミー」が運営。初心者向けにプロが解説した記事を公開中。現役エンジニアの方はこちらをご覧ください。 ※ アンケートモニター提供元：GMOリサーチ株式会社　調査期間：2021年8月12日～8月16日　 調査対象：2020年8月以降にプログラミングスクールを受講した18～80歳の男女1,000名　 調査手法：インターネット調査

Ruby on Railsで認証機能を実装する方法について、TechAcademyのメンター（現役エンジニア）が実際のコードを使用して初心者向けに解説します。

Rubyについてそもそもよく分からないという方は、Rubyとは何なのか解説した記事を読むとさらに理解が深まります。

 

なお本記事は、TechAcademyのオンラインブートキャンプ、Ruby講座の内容をもとに紹介しています。

田島悠介

今回は、Rubyに関する内容だね！

大石ゆかり

どういう内容でしょうか？

田島悠介

Ruby on Railsで認証機能を実装する方法について詳しく説明していくね！

大石ゆかり

お願いします！

 

目次

 

認証とは

認証とは、Webアプリを作成した際に誰でもデータの入出力を出来るようにするのではなく、特定のユーザーを認証させて利用権限を確認することを言います。

多くのWebアプリでは、ユーザー名とパスワードなどのセットでユーザーが認証され、Webアプリを利用できるようになっています。

Ruby on Railsでは、ログイン画面などのフォーム入力欄にエラーがないかを確認するバリデーションを設定することが出来ます。この場合には空欄になっている場合のpresenceやパスワードの文字数を数えるlengthなどを一つ一つ設定していくことが必要になります。

これらの認証と同じことをRuby on Railsではgemを利用することで容易に実現することが出来ます。

[PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中

Railsで認証機能を実装する方法

Ruby on Railsでは、公開されているライブラリが多数あり、gemと呼びます。認証機能を実装するためにはdeviseというgemを入れる必要があります。

Gemfileの中に、

gem 'devise'

と加筆し、

bundle install

をすることでdeviseというgemをインストールすることが出来ます。deviseの設定ファイルとdevise用のmodelを作成することで、利用できるようになります。

サンプルコード

(Gemfile)

gem 'devise'

 

(ターミナルで以下を打ち込み)

bundle install

rails g devise:install

rails g devise User

rails db:migrate

アドレスの末尾に「users/sign_up」を加えることでrails serverで以下の画面が表示されれば成功です。

 

筆者プロフィール

木村勇土

TechAcademyの現役メンター。

現在は行政書士事務所を運営しており、お客様にはプログラマーやフリーランサーも多い。
WordPressを中心とした自社のWebサイトの修正などを行なっている。

 

大石ゆかり

内容分かりやすくて良かったです！

田島悠介

ゆかりちゃんも分からないことがあったら質問してね！

大石ゆかり

分かりました。ありがとうございます！

 

TechAcademyでは、初心者でも、Ruby on Railsを使ったプログラミングを習得できる、オンラインブートキャンプを開催しています。

また、現役エンジニアから学べる無料体験も実施しているので、ぜひ参加してみてください。

記事を検索

関連するキーワード

関連する記事

RubyのEnumerable#lazyメソッドの使い方を現役エンジニアが解説【初心者向け】

RubyのEnumerable#lazyメソッドの使い方について解説します。   そもそもRubyについてよく分からないという方は、Rubyと...
Ruby

Rubyのヒアドキュメントの使い方を現役エンジニアが解説【初心者向け】

Rubyのヒアドキュメントの使い方について解説します。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説した記事...
Ruby

Rubyでうるう年判定プログラムを現役エンジニアが解説【初心者向け】

Rubyでうるう年判定プログラムを作る方法について解説します。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説...
Ruby

Rubyのpopメソッドで配列の末尾の要素を削除する方法【初心者向け】

Rubyのpopメソッドの使い方（配列の末尾の要素を削除する方法）について解説します。 そもそもRubyについてよく分からないという方は、Rubyとは何な...
Ruby

Rubyのprependの使い方を現役エンジニアが解説【初心者向け】

Rubyのprependの使い方について解説します。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説した記事を...
Ruby

Rubyでファイルが存在するか確認する方法を現役エンジニアが解説【初心者向け】

Rubyでファイルが存在するか確認する方法について解説します。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説...
Ruby

あわせてよく読まれている記事

ログイン認証に便利！Ruby on Railsのdeviseの使い方【初心者向け】

RubyのフレームワークRailsで使えるgemの一つ「devise」の使い方を解説しています。 gemのインストールから実際の表示画面までの手順を説明していきます。   なお本記事は、TechAcademyのWebアプリケーションオンラインブートキャンプの内容をもとに紹介しています。   大石ゆかり 田島メンター！！ユーザーがログインするときの画面などはどうやって作るんですか〜？ 田島悠介 そういうときはdeviseというgemを使ってみよう。 大石ゆかり deviseはどうやって導入するんですか？ 田島悠介 まずはGemfileにdeviseを追記するところから始めるよ。最初から手順を見ていこう。   deviseとは deviseはログイン認証機能を提供するgemでRuby on Railsでも使用することができます。 会員登録からログイン認証が必要なページの管理等が容易に行えるようになります。 また、オプションとして登録メールアドレスに本登録メールを送信しアクティベートする方法や、ユーザのBANなどの機能も備えています。   実際にdeviseを使ってみよう deviseのインストール まず、gemのインストールを行います。 Gemfileに下記記述を追記してbundle installを実行してdevise本体及び依存するgemのインストールを行います。 gem 'devise' 次に、下記コマンドを実行してdeviseの設定ファイルを生成します。 $ rails g devise:install 生成が完了するとdeviseのsetup方法について表示されます。 簡単に解説します。 本登録メールに記載されるURLのホストの指定を行ってください。  routes.rbにてroot_urlを設定してください。devise内でいくつかroot_urlに遷移する場面があります。(例えば会員登録終了後など) エラーメッセージ用のタグをapplication.html.erbに追記してください。 Herokuを使用していてRails3.2を使用している場合はapplication.rbに追記してください。 もしDeviseのViewをカスタマイズしたい場合は、下記コマンドで生成してからカスタマイズしてください。 ログイン認証用のファイルを作成 下記コマンドを実行するだけでログイン認証に必要なファイルが生成されます。 $ rails generate devise User Userの値は任意です。作成したいModel名で作成してください。 migrationファイルが生成されるのでmigrate実行後下記URLにアクセスすると会員登録画面ができています。 「http://localhost:3000/users/sign_up」   大石ゆかり あ！ログイン画面ができました！ 田島悠介 次に、before_actionを使用した例を紹介しよう。ログインしていないユーザーに、ログイン画面に行ってもらうように設定するよ。 大石ゆかり アクションの前に処理を入れるやつでしたっけ？やってみます！   ログイン認証を設定してみよう home_controller.rbを作成してログイン認証が必要ないindexとログイン認証が必要なauthenticationというactionを作ってみましょう。 $ rails g controller home index authentication home_controller.rbに認証用のbefore_actionを追記します。 「:authenticate_user!」と記載がありますがuserの部分は作成したModel名に応じて適宜変更してください。Userの場合の例になります。 ログインしていない状態で下記URLにアクセスしてみましょう。 「http://localhost:3000/home/index」 アクセスに成功しました。 「http://localhost:3000/home/authentication」 ログイン画面に遷移させることができました。   簡単にではありますが、deviseについて解説しました。 Webサービスを開発する上で、ログイン認証が必要な場合は便利なGemになると思いますので、ぜひ使えるようにしておきましょう。   田島悠介 before_actionは、このように認証に使われることが多いね。 大石ゆかり 確かにこういうときに便利ですね。 田島悠介 ログイン処理というのもWebアプリケーションの基本的な機能になるね。このgemもぜひ活用しよう。 大石ゆかり はい！分かりました！   [お知らせ]TechAcademyでは初心者でも8週間でエンジニアになれるRuby on Railsオンラインブートキャンプを開催しています。RubyでWebアプリを開発したい方はご参加ください。
Ruby

Ruby on Railsでdeviseを使う方法を現役エンジニアが解説【初心者向け】

Ruby on Railsでdeviseを使う方法について、TechAcademyのメンター（現役エンジニア）が実際のコードを使用して初心者向けに解説します。   Rubyについてそもそもよく分からないという方は、Rubyとは何なのか解説した記事を読むとさらに理解が深まります。   なお本記事は、TechAcademyのオンラインブートキャンプ、Ruby講座の内容をもとに紹介しています。   田島悠介 今回は、Rubyに関する内容だね！ 大石ゆかり どういう内容でしょうか？ 田島悠介 Ruby on Railsでdeviseを使う方法について詳しく説明していくね！ 大石ゆかり お願いします！   ログイン認証機能用gemのdeviseとは deviseとは、rubyのフレームワークRuby on Rails（Rails5）で、ログイン機能の実装を簡単に行ってくれるgemです。 ログイン認証機能というのは、その名の通り、ログイン、ログアウトのことで、ユーザー機能を持つアプリケーションにおいては必須の機能と言えるでしょう。 ログイン機能を追加するためのgemでよければ、他にも種類はありますが、Railsを仕様するにあたって、もっとも簡単で一般的なのがdeviceです。 最低限のセキュリティ機能を持たせたい他に特別な理由がない限りは、基本的にはdevise優先と言って差し支えありません。実際に多くの企業で、多くのSaasアプリケーションで利用されています。 一方でデメリットとしては、カスタマイズ性の難しさが挙げられます。 非常に簡単に導入できるのは間違いありませんが、中身のソースコードを入念に読み込まないことには機能の追加・変更を表面的に行えても、脆弱性が発生しかねません。 特にセキュリティ機能に関しては、実装に綻びがあることで、エンドユーザーの個人情報流出に繋がる恐れがあるため、開発には細心の注意が必要です。   deviseの導入と使い方 Gemfileに以下の記述を行います。 gem 'devise' 下記のコマンドにてbundle installを実行します。 $ bundle install 以下のコマンドで、依存するファイル群も一緒に作成できます。 $ rails g devise:install   [PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中認証機能の作り方（サンプルコード等） まずは、以下コマンドでuserモデルを作成。 emailとpasswordは、自動でカラム生成を行ってくれる為、その他に追加したいものがあれば、別途マイグレーションファイルに記述し、マイグレーションを実行します。 $ rails g devise user 以下コマンドで、対応するview画面を一気に作成できます。 rails g devise:views users 最後に以下コマンドで、対応するcontrollerを作成します。 $ rails g devise:controllers users 最低限の実装に関しては以上で完了となりますが、Railsでもっとも一般的なgemだけあって、様々なオプションパッケージがあり、それらを導入することによって、日本語化対応させたり、多様な便利機能を追加することができます。 ぜひ試してみて下さい。   筆者プロフィール メンターSKさん 現在、Webエンジニアとして勤務中。得意なプログラミング言語はRuby、JavaScriptで趣味は筋トレ。   大石ゆかり 内容分かりやすくて良かったです！ 田島悠介 ゆかりちゃんも分からないことがあったら質問してね！ 大石ゆかり 分かりました。ありがとうございます！ TechAcademyでは、初心者でも、Ruby on Railsを使ったプログラミングを習得できる、オンラインブートキャンプを開催しています。 また、現役エンジニアから学べる無料体験も実施しているので、ぜひ参加してみてください。
Ruby

今さら聞けない！Rubyとは【初心者向け】｜現役エンジニアが解説

最近よく耳にする「Ruby」とは一体どのような言語なのでしょうか？ 今回はその「Ruby」の正体を解説していきたいと思います。Web系の企業でもRubyを使っているところは多いので、これからRubyを勉強してみたいという人はぜひ参考にしてみてください。 終わりには、学習方法もいくつか紹介しているので、自分の好きなやり方で勉強してみましょう。   なお本記事は、TechAcademyのオンラインブートキャンプRuby講座の内容をもとに紹介しています。   なお、今回の記事の内容は動画でもご覧いただけます。 テキストよりも動画の方が理解しやすいという場合はぜひご覧ください。     田島悠介 ここではプログラミング言語のひとつ、Rubyについて解説していくよ。 大石ゆかり 田島メンター！！Rubyはどんな用途で使われる言語なんですか〜？ 田島悠介 一番よく使われているのはWebアプリケーションかな。動的なサイトを作るのにとても役立つんだ。有名なクックパッドなどもRubyを使用して作られているよ。 大石ゆかり なるほど。是非覚えてみたいです！   目次 Rubyとは Rubyでできること オブジェクト指向とは Rubyの動向 Rubyが日本で人気な理由 Rubyで開発が向いているサービス Rubyのインストール Rubyの書き方 Rubyの基本構文 Rubyの学習方法 Rubyの学習時のポイント   Rubyとは Rubyとは、まつもとゆきひろ氏により開発されたオブジェクト指向スクリプト言語です。 CやJavaといったコンパイラ言語は、プログラムを実行するためにはコンパイルという手続き（人間が書いたソースコードを機械命令に変換）を介して初めて実行ができます。 しかし、スクリプト言語はこう言った手続きが一切不要で、そのまま実行することができるため、コンパイラ言語に比べてプログラミングを手軽に行うことができます。   また、オブジェクト指向言語なので、すべてのデータがオブジェクトとして表現されています。 つまり継承などといったオブジェクト指向ならではの機能を使うことができます。 継承をすることで書くコードの量が少なくて済み、読みやすく作業効率も上がるでしょう。   Rubyの名前の由来ですが、宝石の「ルビー」から来ています。 Perl(パール)という名前のプログラミング言語がありますが、宝石の真珠(パール)と読み方が同じという点で宝石の名前を取ったようです。 なぜRuby(ルビー)なのかというと、当時のまつもと氏の会社の同僚が7月生まれで、7月の誕生石がルビーだったからです。 Ruby/Rails開発のためのおすすめエディタ/IDEも紹介しているので、合わせてご覧ください。   [PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中Rubyでできること Rubyを使うメリットとして一番大きいのは、Ruby on RailsというWebアプリケーションフレームワークを使うことができるということです。 Ruby on Railsを使うと、WebサイトやWebベースの業務システムを効率良く開発できると言われています。 Rubyを使っている企業は多くあり、そのほとんどがRuby on Railsを使っているのでエンジニアとして活躍することも可能でしょう。   オブジェクト指向とは 従来のプログラミング言語では困難になってきた、大規模なソフトウェアの開発をより効率よく開発を行うために考え出された 概念です。 一般的に、以下の特徴を持っています。 カプセル化 継承 ポリモーフィズム（多態性） カプセル化 カプセル化とは指定の方法以外で外部からデータにアクセスできないようにすることです。 想定外のアクセスにより、本来書き換えてはならないデータを誤って書き換えることがなくなります。 たとえば、ゲームのセーブデータなどは簡単に書き換えられてしまう訳にはいきません。 そういったデータを書き換えられないようにするためにもカプセル化という機能は重要です。   継承 継承とは、既にある機能を受け継ぎ、効率よくソフトウェア開発を行うための機能です。 例えば、既にあるプログラムを一部改修を加え、新しく作り直したいことがあります。 そうした際に、一から作り直すのはかなり面倒です。 そこで、継承を利用することで既存の機能をそのまま再利用しつつ、新たな機能を定義することができるのです。   ポリモーフィズム（多態性） ポリモーフィズム（多態性）とは、同じ名前の機能（プログラム）を作成でき、それらが独立して存在できることです。 例えば、スマートフォンでは動画や音楽が再生できます。 この動画や音楽を再生するプログラムをPlayという名前でそれぞれ作ったとします。 この時、ポリモーフィズムの概念がないプログラミング言語(C言語など)では、同じプログラムが二重に定義されていますとエラーが出てきます。 ですが、RubyやC++などでは音楽ファイルなら音楽を再生し、動画ファイルであれば動画を再生することができます。 このように同じ名前のプログラムを複数定義でき、それぞれのデータに合わせて使うことができることをポリモーフィズム（多態性）と言います。   Rubyの動向 Rubyは現在も積極的に開発が進められています。 2020/5/23現在の最新の安定版は2.7.1です。また古いバージョンである2.4は公式サポートが終了しました。 最新の2.7系では多くの機能強化やパフォーマンスの改善が行われました。 詳しくは2.7.0のリリースノートを参考にしてください。 Ruby 2.7.0 リリース   フレームワークであるRuby on Railsも継続して開発が行われています。 2020/5/23現在の最新バージョンは6.0.3.1です。 こちらも最新の6.0系では、新しいフレームワークの導入やマルチデータベース対応など、多くの機能追加が行われています。 詳しくは6.0のリリースノートを参考にしてください Rails 6.0 (英語)   なお、毎年恒例のイベントであるRubyKaigi（ルビー会議）ですが、2020年のRubyKaigi2020はコロナウィルス感染症の影響で延期となっています。 ただし中止ではなく延期というのは嬉しいですね。 詳しくはリリース記事を参考にしてください。 新型コロナウィルス感染症（COVID-19）に関するRubyKaigi2020の対応について   Rubyが日本で人気な理由 国内のWebサービスとしては、クックパッドや食べログなどがRubyを利用していることは有名です。 では、なぜRubyが使われているのでしょうか？   一つは、Rubyの開発効率の高さです。 Rubyは「Enjoy for Programing!」を掲げており、プログラマーにとってコーディングしやすいプログラミング言語となっています。 直感的に、実装したい機能をコーディングできるためストレスフリーで開発を行うことができます。   そして、フレームワーク（Ruby on Rails）の存在です。 「Ruby on Rails」とはRubyのWebアプリケーションフレームワークであり、数回のコマンド入力を行うだけで、Webサイトが自動生成できるRuby on Railsは大幅な開発工程の短縮を実現しました。 このRuby on Railsの登場により、開発コスト削減を図る企業などでの利用が増加しました。 また、スタートアップ企業などがWebサービスを立ち上げるために、Ruby on Rails を利用していることも多いです。   また、Rubyは日本で開発されたプログラミング言語であることも利用されている理由の一つです。 C++やJavaといったプログラミング言語の最新情報は英語で書かれていることが多く、それら最新技術を利用するには、一定の英語スキルが必要になります。 また、有用な参考書なども英語で書かれていることが多く、それらの翻訳されたものは、誤訳されたものもあります。 しかし、Rubyは開発者が日本人ということもあり、日本語で書かれた有用な参考書が数多く手に入ります。 そのため、最新情報をいち早く活用することもできるのです。   Rubyでの開発が向いているサービス Rubyは前述の通りRailsと組み合わせてRuby on Railsとして開発を行うことが一般的です。 Ruby on Railsは以下のようなサービスの開発に向いています。   スタートアップ企業のWebサービス Ruby on Railsは開発効率が高いため、少人数での短期開発に向いています。 スタートアップ企業のWebサービスは短期間での継続的なローンチが求められます。 Ruby on Railsはいわゆるアジャイルと呼ばれる開発手法にも適しており、少人数でサービスの基本機能を立ち上げ、ユーザーのフィードバックを得ながら継続的にサービスを改善していくことに適しています。   WebAPI経由でのサービス展開 WebAPIとはプログラムから利用するインターネット上のサービスです。 例えばGoogle MapやTwitterなど、多くのサービスがWebAPIを提供しています。 WebAPIのメリットは既存のサービスを組み合わせて新たなサービスを生み出せることです。 例えば気象データを提供するWebAPIをECサイトのサービスと組み合わせることで、他にはない特徴的なサービスを提供できるかもしれません。 Ruby on RailsにはAPIモードという構成があり、アプリケーションを構築する際にAPIモードを選択することでWebAPIを効率よく開発することができます。   データベースと組み合わせた基幹系システム 意外かもしれませんが、Ruby on Railsは大量のデータ処理や、複雑な計算を行う企業の会計などの基幹系システムのサービス開発にも向いています。 Ruby on RailsはMVCと呼ばれる安定的なサーバアーキテクチャをベースとしています。 またデータベースとの連携についてもモデルクラスによるアクセスやコネクションプールなどに標準的に対応しています。 レガシーシステムを更新する際の選択肢として考えても良いでしょう。   Rubyのインストール Rubyでプログラムを書こうと思ったらまず、Rubyをインストールする必要があります。 手順としては、 Ruby のダウンロードページ からダウンロード(執筆時最新版Ruby2.7.1)。Windowsであれば、RubyInstallerというツールでのインストールも可能です。 ダウンロードしたファイルを実行し、インストール。 インストールが完了したら、ターミナルやコマンドプロンプトから「ruby -v」と入力し、バージョンを確認。 ruby 2.7.1などと表示されれば完了です。   田島悠介 RubyはWindowsとMacの両方で使用することができるよ。 大石ゆかり やっぱりそれぞれによって開発環境の構築の方法がだいぶ違うんですか？ 田島悠介 そうだね。また、インストールに必要なソフトがあったりと少し複雑なので、なるべく最新の情報を見てひとつずつ順番にやってみるのがいいと思うよ。公式のインストールガイドも参照しよう。   Rubyの書き方 Rubyのファイルは「.rb」という拡張子をつけることで保存されます。 実際にターミナル上にHello,world!を出力するプログラムを例に書き方を紹介したいと思います。 print("Hello,world!n") この一文だけで目的のプログラムを作ることができます。 他の言語では文末にセミコロンを打ちますが、Rubyではそれが必要ありません。 他のプログラミング言語を少しでも学習したことがある方は、Rubyがいかにシンプルであるかが分かるかと思います。 実際にRubyを使ってみたいという方は、開発環境の構築方法も合わせてご覧ください。   Rubyの基本構文 Rubyでよく使う基本構文についていくつかまとめて紹介していきます。 基礎的な内容になるので、Rubyとは何かよく分からないという方でも覚えておくと今後役に立つでしょう。 if文 if文は「◯◯の場合〜〜する、△△の場合〜〜する」といった条件分岐の処理を行うことができます。 「ログインできたらアカウント画面に、できなかったらエラー表示に」といった普段Webサイトを見ていると当たり前のように行なわれている処理が条件分岐なのです。 if ◯◯ then # ◯◯がtrueだった時の処理 else # ◯◯がfalseだった時の処理 end   for文 for文は、繰り返し処理をする際に使います。1+2+3+4+…のように手動で足していくのは面倒ですが、「1ずつ増えた数字を繰り返し足して、100まで繰り返す」といった宣言を行うことができるようになります。 for i
Ruby

仮想通貨におけるセキュリティ技術！マルチシグとは【初心者向け】

この記事では、マルチシグについて解説します。 仮想通貨の流出を防ぐためにもマルチシグについてきちんと理解しておくことは重要です。認証の仕方にもいくつか種類があるので、それぞれ見ていきましょう。     田島悠介 今回はマルチシグ(マルチ・シグネチャ)という用語について勉強しよう。 大石ゆかり 田島メンター！マルチシグというのはどういうものですか～？ 田島悠介 仮想通貨の送金において、複数の認証が必要となる形式のことを指すんだ。それに対して1つの公開鍵に1つの秘密鍵のみ存在するものをシングルシグ(シングル・シグネチャ)というよ。公開鍵と秘密鍵についてもおさらいしながら見ていこう。 大石ゆかり お願いします！   目次 マルチシグとは 公開鍵と秘密鍵 マルチシグの使い分ける種類 マルチシグのメリット マルチシグのデメリット   マルチシグとは マルチシグとは英語では、Multisig (Multi-signature)と記載します。 マルチシグとは、マルチ・シグネチャの略です。マルチ・シグネチャでは、公開鍵と秘密鍵を複数持つことで、セキュリティを高めています。 マルチは複数のという意味です。 シグネチャは認証という意味です。   [PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中公開鍵と秘密鍵 公開鍵はパブリックキー（public key）とも呼ばれる、公開鍵暗号化方式で利用する鍵です。不特定多数の第三者に知られてもセキュリティー上問題のない鍵です。 公開鍵はそれ単体だと特に外部から何かすることはできず、秘密鍵とセットで生成されます。 秘密鍵は、プライベートキー（private key）とも呼ばれる、公開鍵暗号方式で公開鍵とセットで生成される鍵で、送金時の署名を行う際に使用します。 公開鍵と秘密鍵に関しての記事も合わせて参考にしてみてください。 例えば、マルチ・シグネチャで2 of 3と記載されるとします。 この場合、事前に事前に作られた3つのプライベートキー（秘密鍵）の内、2つのプライベートキー（秘密鍵）での署名が確認できることで認証が可能になるという方法になります。 これに対して、シングル・シグネチャは、1つの公開鍵に対して1つの秘密鍵を対応させて使用します。 シングル・シグネチャは鍵のペアが1つのため、唯一の鍵がハッキングされた場合、そのキーペアで管理されている全ての仮想通貨が盗難されることも有るということです。   マルチシグの使い分ける種類 マルチシグネチャには2–of–3で記載するような方法で幾つかの鍵パターンの種類が存在します。 その公開鍵と秘密鍵の数と認証に必要な数によって、どのような時に利用するのか分けることができます。   1–of–2 夫と妻が二人で管理する共同口座として利用するのに適しています。 夫と妻どちらも秘密鍵をもっており、どちらの秘密鍵も違うものです。 そして、口座を認証するためには、夫と妻、どちらか一方の秘密鍵が存在すれば認証可能です。 夫婦ですので、お互いを信頼しあい、共有持分としての財産であるため、この方式を選ぶことが可能です。   2-of-2 夫と妻が二人で管理する共同口座として利用するのに適しています。 夫と妻どちらも秘密鍵をもっており、どちらの秘密鍵も違うものです。 そして、口座を認証するためには、夫と妻両方の秘密鍵が存在すれば認証可能です。 夫婦ですが、両方の秘密鍵がなければ認証できないので、夫婦の合意ができた場合のみ資産を利用することができます。   2-of-3 夫婦と子供1人の場合の共同口座として利用するのに適しています。 夫婦の同意がなければ、子供は口座の資産を利用することができません。 ですが、子供が両親のどちらかを秘密裏に説得することさえできれば、口座の認証が可能になります。   2-of-2 秘密鍵（プライベートキー）が2箇所のウォレットに保存されています。 例えば、パソコンの秘密鍵とスマートフォンの秘密鍵の2箇所に2つの異なる秘密鍵が保存されている場合です。 この場合、所有者が1人であっても、2箇所の秘密鍵を両方アクセすることができてはじめて、口座の認証が可能です。 非常にセキュリティが高いですが、どちらかの秘密鍵を保管する端末等が無くなった場合、認証ができません。   3-of-5 寄付型のマルチシグネチャです。信頼できる5人が異なる秘密鍵を持っています。3人の認証により口座のお金を使うことができます。 ただ、誰でもこのアドレスに対して寄付を行うことができます。   2-of-3 エスクローサービスに利用できます。エスクローサービスというのは、売買契約時に商品を受け取った後に支払いが完了するというものです。 この場合は、販売者・購入者・仲介者の3人が存在し、仲介者の同意をとることで取引が進みます。   5-of-9 組織の口座を管理するために利用します。 9人の取締役が存在する場合にそのうちの3人の同意により口座の認証を行うことが可能です。 人数を変えることでより大規模な認証にも対応できます。   2-of-3 ビットコインの取引所などで使用する場合に適しています。 オンラインのホットウォレットで1つの秘密鍵を管理します。 ペーパーウォレット等のコールドウォレットで1つの秘密鍵を管理します。 別の企業体であるブロックチェーンのセキュリティ企業が最後の1つの鍵をオンラインでホットウォレット管理します。 特定の条件下でのみ別の企業体であるブロックチェーンのセキュリティ企業が署名します。 特定の条件というのは、ブラックリストやホワイトリスト等予め決めていた条件に合致する場合です。   2–of–3 個人利用ですが特別セキュリティを高めたい場合に利用します。 1つは自宅に保管して、もう一つは銀行の金庫に保管し、3つ目の鍵は親友や親戚等が保管します。 自宅と、銀行は、奪われる可能性がありますが3つ目の鍵は自分自身しかその場所を知らず、かつ目立たないため安全です。   田島悠介 マルチシグの基本的な仕組みと、その種類についてだね。 大石ゆかり かなり色々な鍵パターンがあるんですね。 田島悠介 次に、マルチシグを使うことのメリットとデメリットについても考えてみよう。   マルチシグのメリット マルチシグを採用することで、ウォレットのセキュリティが格段に向上します。 また、複数人で鍵の管理を行うことも出来るため、誤送金を行うことを防ぐことが可能です。   マルチシグデメリット マルチシグのデメリットとして、複数の鍵を生成し、別々のところへ保管する必要があります。 具体的には、3つの公開鍵と3つの秘密鍵を生成した場合、3つの秘密鍵は全く別のところへ保管する必要があります。 さらにセキュリティを高める場合は、コールドウォレットとして保管することも考えていく必要があります。 つの別々の公開鍵を集めそれぞれについて秘密鍵を設定し多くの場合それらを別々に保存しなければなりません。登録する公開鍵が増えれば増えるほど設定は大変になってしまいます。 加えて、鍵が増えるということは、それだけ処理も増えることになります。 そうなると、手数料も増えることになります。 これも大きなデメリットと言えます。   マルチ・シグネチャを採用せずに盗難された例 2018年1月26日コインチェック株式会社が管理する取引所のウォレットから、約580億円に相当するNEMという仮想通貨が盗難されました。 この時、コインチェック株式会社ではシングル・シグネチャを採用していました。 つまり、セキュリティ的には盗難リスクが高かったとういことです。 ではなぜ、マルチ・シグネチャを採用しなかったのでしょうか。 それは、マルチ・シグネチャを採用するためにはそれだけ複雑なアルゴリズムを理解したエンジニアが必要だということも大きな壁だったのではないかと思います。 コインチェック株式会社だけでなく、日本国内から世界中に至るまで、現在ブロックチェーンのエンジニアの求人は溢れています。 しかし、実際にブロックチェーンのエンジニアとして応募が来ることは非常に少ないです。 そのため、コインチェック株式会社ではマルチ・シグネチャの導入ができなかったのかもしれません。 また、鍵の管理に関しても、ホットウォレットで管理していたため、流出に繋がったという考え方もあります。 鍵の管理に関しても、ブロックチェーンセキュリティの専門家の採用が難しい状況だったのかもしれません。   マルチシグネチャを採用しているウォレット Copay   copay.io/ja/   NEM nem.io   以上、マルチシグについて解説しました。 仮想通貨を取り扱う上で重要なセキュリティ知識なので、ぜひ理解しておきましょう。   田島悠介 マルチシグ・シングルシグであることによってそれぞれどういう影響があるかという具体例だね。 大石ゆかり マルチシグの場合手間はかかるけど、その分セキュリティは向上するということですね。 田島悠介 シングルシグが原因のひとつと見られる盗難の例や、マルチシグを採用しているウォレットの例なども挙げてみたので参考にしてみよう。 大石ゆかり 実際の事例も見てみることが大切ですね。ありがとうございました！   この記事を監修してくれた方 中本賢吾（なかもとけんご） アジマッチ有限会社　代表取締役社長 開発実績：PHPフレームワークを利用した会員制SNS・ネットショップ構築、AWSや専用サーバー下でLinuxを使用したセキュアな環境構築、人工知能を利用したシステム開発、店舗検索スマホアプリ開発など。 その他にも地域の職業プログラマー育成活動を行い、2018年には小学生がUnityで開発したオリジナルAndroidアプリをGooglePlayでリリース。ゲームで遊ぶより作ろうぜ！を合言葉に、小学生でも起業できる技術力を育成可能で有ることを証明し続けている。
ブロックチェーン

Railsの管理画面の作成方法を現役エンジニアが解説【初心者向け】

Railsの管理画面の作成方法について解説します。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説した記事を読むとさらに理解が深まります。 なお本記事は、TechAcademyのオンラインブートキャンプRuby講座の内容をもとに紹介しています。   田島悠介 今回は、Rubyに関する内容だね！ 大石ゆかり どういう内容でしょうか？ 田島悠介 Railsの管理画面の作成方法について詳しく説明していくね！ 大石ゆかり お願いします！   Railsの管理画面とは 管理画面はそのシステムの管理者が、登録ユーザーや投稿データの管理、日々のデータの推移などを確認することのできる画面になります。 「管理画面には何が必要なのか」といった定義は運用するシステムによって異なりますが、不適切な投稿の削除やユーザー情報の確認など、一般ユーザーではできないことを画面上から実行できれば良いでしょう。 Railsで管理画面を作成するには、RailsAdminなどのgemを使う方法と、何らかの認証機構を使って自分で作る方法とがあります。 管理画面作成用のgemを使う方法 管理画面用のgemとして有名なものは以下の3つです。 RailsAdmin Administrate ActiveAdmin 管理画面用のgemを使うメリットとデメリットを挙げておきます。 メリット 自分で作らなくて良い。多くのユーザーが欲しいと思う機能は大体実装されています。 インストールや設定するだけで、UI も含めて完成品を使うことができる。CSSの調整なども不要です。   デメリット できることや設定方法などを調べる必要がある。膨大なwikiを確認しなければなりません。 自分のシステムに不要な機能も入ってくる。設定でOn/Offできることが多いですが、過剰機能になる可能性もあります。 拡張が困難。gemを使う場合には、gem独自の構文や設定、場合によっては内部構造を知っておく必要があります。   [PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中自作する方法 gemを使わずに自作するという方法もあります。管理画面として必要な機能は概ね以下の通りでしょう 管理画面用のルーティング 管理者の認証機構 (それぞれのシステムで必要な)管理画面用の機能 認証機構はdeviseなどのユーザー管理用のgemを使って実現できます。より簡易的なものでよければ、BASIC認証を利用する程度でも良いでしょう。 主にgemを使う場合の裏返しにはなりますが、メリットとデメリットを挙げておきます。   メリット 欲しい機能に絞った管理画面になる。必要と思う機能を自分で実装するので当然ですね。 拡張が容易。自分で作っているので、どこに何を追加すれば良いのかが理解できているはずです。   デメリット 各機能を自分で作らなくてはいけないので時間がかかる。何が必要な機能なのか、をきちんと検討して実装する必要があります。 UIの調整など、管理画面としての本質以外の対応が必要。見た目を気にしないならば対応不要ですが、得てしてUIの悪い管理画面は使いにくいです。   実際に作成してみよう 今回はRailsAdminで管理画面を作成し、BASIC認証をかけるようにしてみましょう。 あらかじめRailsアプリケーションの作成と、何らかのモデル(今回はUser, Group)の作成は終わっているものとします。   管理画面の作成 まずはgemをインストールします。 Gemfileに以下を追加しましょう。 gem 'rails_admin', '~> 2.0.0.beta' 編集が終わったら以下のコマンドでインストールします。 $ bundle install gemのインストールが完了したら、RailsAdminのインストール(セットアップ)を行います。管理画面のパスを聞かれるので /adminで良ければそのままEnterを、変更したい方は好きなパスを入力します。 今回は /adminを管理画面のパスとしています。 $ bundle exec rails g rails_admin:install Running via Spring preloader in process 2890 ? Where do you want to mount rails_admin? Press <enter> for [admin] > route mount RailsAdmin::Engine => '/admin', as: 'rails_admin' create config/initializers/rails_admin.rb RailsAdminのインストールが終わったら、サーバを起動してhttp://localhost:3000/admin にアクセスしてみましょう。 $ bundle exec rails s 以下のような画面が表示されればOKです。 どのようなことができるのか、色々とリンクをたどってみましょう。   BASIC 認証の設定 管理画面を作ることはできましたが、このままだと誰でもアクセスできてしまうので、BASIC認証を設定しましょう。公式のWikiにBASIC認証の設定方法が記載されているので、そのとおりに設定していきます。 config/initializers/rails_admin.rbに、config.authenticate_withの部分を追加します。 RailsAdmin.config do |config| config.authenticate_with do
Ruby

今さら聞けない！Ruby on Railsとは【初心者向け】

Webサービスを作りたいと思った人はRuby on Railsという言葉を一度は聞いたことがあるんじゃないでしょうか。 最近ではいろんなWeb系の企業が利用しているRuby on Railsですが、「Ruby on Rails」とは一体何なのか解説していきたいと思います。 他の言語を学ぶ際にも参考になる内容なので、プログラミングを始めたばかりの人はぜひ知っておきましょう。   そもそもRubyについてよく分からないという方は、Rubyとは何なのか解説した記事を読むとさらに理解が深まります。 なお本記事は、TechAcademyのオンラインブートキャンプRuby講座の内容をもとに紹介しています。   田島悠介 今回はRuby on Railsについて紹介しよう。 大石ゆかり 田島メンター！！Ruby on Railsというのは何をするものなんですか～？ 田島悠介 Ruby on Railsは、Webアプリケーションを作成するためのフレームワークだよ。アプリを作成するのに必要な機能や構造がひとつにまとまったもので、これは誰でも利用することができるんだ。 大石ゆかり なるほど、アプリケーションを作る骨組みということでしょうか？是非やってみたいです！   目次 Ruby on Railsとは フレームワークとは MVCモデルとは Ruby on Railsでできること Ruby on Railsの書き方 Ruby on Railsの学習方法   Ruby on Railsとは Ruby on RailsとはWebアプリケーションフレームワークです。 そもそもWebアプリケーションフレームワークとは、動的なウェブサイト、Webアプリケーション、Webサービスの開発をサポートするために設計されたアプリケーションフレームワークのことを言います。 フレームワークは日本語では「枠組み」というふうに言われますが、まさにその通りで、このRailsもプログラミング言語のRubyで使えるフレームワークなのです。 Railsの基本理念は「Don’t Repeat Yourself(DRY)」、「Convention over Configuration(CoC)」でそれぞれ「同じことは繰り返さない」、「設定より規約」という意味になります。   [PR] Rubyのプログラミングで挫折しない学習方法を動画で公開中フレームワークとは そもそも「フレームワーク」とは何でしょう。 プログラミングの学習を進めていると、一度は目にしたことがあるのではないでしょうか。   フレームワークを使えば、開発者は必要最低限のプログラムを書くだけになり、開発者の負担を大きく減らしてくれます。 RubyでWebアプリを作成するときに毎回書かなければいけないような処理が存在します。Railsは、そのような凡庸的な処理を最初から備えていて、利用者はそれらを意識することなく開発に集中できます。   「フレームワーク」は、よく「ライブラリ」という言葉と混同されがちですが、ライブラリというのは特定の機能を提供し、プログラムの中でそれらを呼び出すことで動作するものです。 それに対して、フレームワークはアプリケーション全体の枠を提供し、開発者の作ったプログラムを読み込んで動作するので、覚えておきましょう。   MVCモデルとは Ruby on Railsは設計にMVCモデルを採用しています。 MVCとはModel（モデル）、View（ビュー）、Controller（コントローラー）の略称です。 メインの処理と、見た目を生成する処理を一箇所に書いてしまうと、コードが読みづらくなり、メンテナンス性が下がってしまいます。 そこで、メインの処理と、見た目を生成する処理と、それらを接続する処理を分けて書くというのがMVCの発想です。 分割することによってコードの再利用性を高めることもできます。   Ruby on Railsでできること これ単体では何もできません。 Rubyやhtmlなど、Webサービスを作る上での最低限のプログラムの知識を要します。 HTML,CSS,Rubyがわかっているとスムーズに始めることができますが、Railsを使ってWebアプリケーションを作りながら同時進行で勉強するのも一つの手だと思います。 最初でも書いたように、Railsは枠組みです。 面倒なフォルダ、ファイルの作成をコマンド一つですべて行うことができ、そのフォルダやファイルの内容を変更することで、作っていきます。   田島悠介 Railsの枠組みの中でHTML・CSS・Rubyなど各言語を使用してアプリケーションを作成していくんだ。 大石ゆかり それぞれの知識も必要ってことですね。 田島悠介 そうだね。あと、各ファイルがどのように配置され、どういう役割を果たしているかというのも少しずつ覚えていくといいよ。アプリケーションの作成とサーバー起動の方法も確認しておこう。   Ruby on Railsの書き方 アプリケーションの作成の仕方、サーバーの立ち上げ方について説明していきます。 これらはすべてターミナル上で行います。 railsコマンドを使って「app」という名前のアプリケーションを作成しましょう。 rails new app これをターミナルで打ち込むだけで必要なフォルダ、ファイルが作成されます。 作成されたらそのフォルダに移動しましょう。 rails server これを打ち込むと先ほど作ったアプリケーションにアクセスするためのサーバーが起動します。 Safariなどから表示されているサイトにアクセスすれば見ることができます。   Ruby on Railsの学習方法 最後にRuby on Railsの学習サイトと書籍をご紹介します。 学習サイト Ruby on Railsチュートリアル こちらのサイトはMichael Hartl（マイケル・ハートル）著、YassLab社が運営するチュートリアルです。 実際に公開できるWebアプリを作りながら学べるので、手を動かしながら学びたい人にぴったりです。 電子書籍版や実演動画を別途購入することも可能です。 Ruby on Railsチュートリアル   Ruby on Railsガイド こちらのサイトは上記のチュートリアルの副読本として読むことをオススメします。 チュートリアルで分からなかったことなどを重点的に読むと良いでしょう。 Ruby on Railsガイド   Progate Progateはブラウザ上で擬似プログラミングできる学習サイトです。 トピックごとにスライドが何枚か用意されています。スライドを読み終わると、そのスライドに沿った課題が出され、プログラミング初心者におすすめです。 ある程度プログラミング経験のある方にはまどろっこしく感じるかもしれません。 Progate   書籍 Ruby on Rails環境構築ガイド Ruby on
Ruby

あなたの目的に合わせて学べるコース

副業したい方

Web制作の力を身につけ
副業までサポート

はじめての副業コース

転職したい方

未経験から16週間で
エンジニアに

エンジニア転職保証コース

スキルアップしたい方

AIも統計解析もできる
Pythonを学ぶ

Pythonコース

※ 経済産業省の第四次産業革命スキル習得認定講座で、厚生労働省指定の専門実践教育訓練給付制度の対象です。条件を満たすことで支払った受講料の最大70％（最大306,460円）が給付金として支給されます。詳しくは エンジニア転職保証コース のページ内の注意事項をご確認ください。

TechAcademyから
現役エンジニアの方へ
お知らせ

テックアカデミーGAIナレッジベース
TechAcademy（テックアカデミー） Webアプリケーションコース プログラミング Ruby Ruby on Railsで認証機能を実装する方法を現役エンジニアが解説【初心者向け】