Ruby on Railsで扱うログインの実装方法【初心者向け】

RubyのフレームワークのRuby on Railsでログインを実装しようとするとdeviseというgemを使うのが一番手っ取り早いと言われています。

しかし、初心者の方がgemを使ってしまうと、railsの理解が追いつかないまま、とりあえず動くアプリができたという事態に陥ってしまう可能性があります。そこで今回はgemを使用しないログインについて解説していきたいと思います。

deviseを使って行う方法も併せて紹介しておきます。

 

なお本記事は、TechAcademyのWebアプリケーションオンラインブートキャンプの内容をもとに紹介しています。

 

 

ログインを作成してみる

それでは実際にログインを作成していきましょう。今回はUserというモデルでログインを実装したいと思います。

User
:name
:email
:password

を要素とするとします。まずはじめにnewアクションを持ったSessionsコントローラーを作成します。

$rails g controller Sessions new

次にroutesファイルを以下のように編集してください。

get    'login'   => 'sessions#new'
post   'login'   => 'sessions#create'
次にコントローラーを編集します。

def new
end
def create
if//password,emailなどが正しいかの判別式を記入
session[:id] = user.id
end
end

このようにuserのidが代入されたsessionをcreateすることによってログインが実装されます。

 

 

ログアウトを作成してみる

先ほど「userのidが代入されたsessionをcreateすることによってログインが実装」と説明しました。

この言葉の通りsessionというオブジェクト一つでログインを管理できていることがわかります。つまりログアウトを実装するためには、このsessionを削除すればいいということになります。コードにすると以下のようになります。

session.delete(:id)

このようにたった1行でログアウトを実装することができます。

 

今回はSessionを利用したログインログアウトについて解説していきました。Sessionを使えるようになればログイン実装はとても簡単になります。ただこのままのコードではセキュリティがとても甘い状態なので、そういった面を調べて扱えるようになることも重要です。

 

 

[お知らせ]TechAcademyでは初心者でも8週間でエンジニアになれるRuby on Railsオンラインブートキャンプを開催しています。RubyでWebアプリを開発したい方はご参加ください。