はじめに

「認証」は、多くのRailsアプリケーションで、deviseが使用されているかと思います。
ただ、「認可」に関しては、皆さんどのように実装されていますでしょうか？

今回実装するにあたって、考えた方法を3つご紹介いたします。

「認証」と「認可」の違いに関しては、本記事では解説いたしません。
詳しくは、以下の記事が参考になりますので、ご覧ください。

3選の紹介

① Pundit ・ cancancan

上記2つとも、認可周りをサポートしてくれるgemです。
ライブラリを使用すると、実装が楽になるのはとても良いですね。

昔からあるイメージですが、直近（2024/07時点）も更新されているので、安心して使用できそうです。

② ymlで管理

ymlファイルを準備して、そこで権限を管理する方法です。
以下は一例になります。

default: &default
  writer:
    controllers:
      dashboard: 
        - index
        - new
        - create
  admin:
    controllers:
      users:
        - index
        - edit
        - update

development:
  <<: *default

役割（ロール）に対して、許可するコントローラーとアクションを記載します。
そうして、ApplicationControllerで、controller_nameとaction_nameを受け取り、ymlファイルで許可しているかどうかを判断します。

最小限で始められるので、そこまで多く管理しない場合はオススメかと思います。
ただ、機能が多くなったり、権限も多くなってしまうと、ymlファイルでは管理が難しくなりそうです。

③ DBで管理

権限用のテーブルを用意して、データとして管理します。

- admin_usersテーブル
    - role_idを持って、アソシエーションを組む
- rolesテーブル
    - 役割をまとめる
- permissionsテーブル
    - controller_nameとaction_nameを整理する
- role_permissionsテーブル
    - 役割に対して、どのような権限を持たせるかまとめる

大体、上記のようになるかと思います。
これもcontroller_name・action_nameを受け取り、許可されているかDBをみて判断する実装をします。

これのいいところは、管理画面に機能を作成すれば、リリース無しで権限の付与をすることができます。
DB管理のメリットではあるかと思います。

まとめ

以上、「認可」を実装する方法を3つまとめました。
そのアプリの規模感によっても、実装する方法は変わってくるかと思います。

個人的には、以下の感じに思っています。

ミニマムに始めるなら
- ymlで管理
今後しっかり管理していきたい
- Pundit・cancancan
- DBで管理

上記以外にも、実装する方法はたくさんあるかと思います。
今回はあくまでも例ですので、ご自身の実装しているシステムに合った、あるいはチームで相談の上、実装方針をすり合わせてください。

最後までご覧いただき、ありがとうございました。