【Rails】ログイン、ログアウトって結局なに？

概要

Railsのログイン関連処理について、
Railsチュートリアルの第８章をもとに整理。

環境

ruby 3.0.2
rails 6.1.4

ログイン関連の用語

HTTP

• ステートレスなプロトコル
• ブラウザページを移動した時に、ユーザーのIDを保持しておく手段が無い

session

• 半永続的な接続
• コンピュータ間（ブラウザとサーバの間）に設定する
• HTTPプロトコルより上の階層のため、HTTPの特性とは別に接続を確保できる
• sessionメソッド：ブラウザを閉じると自動的に終了する一時セッションを作成。

cookies

• ユーザーのブラウザに保存される小さなテキストデータ
• ページ移動しても破棄されないので、ユーザーID等を保存可能
• アプリケーションは、このcookiesのデータを使用してDBから情報を取り出せる
• cookiesメソッド：ブラウザを閉じても終了しないセッションを作成。

ログイン機能の実装

RESTfulなセッション

セッションをRESTfulなリソースとしてモデリングすることで、他のUserやPostなどのリソースを実装するのと同じように扱うことが可能。

• newアクション：新しいセッション作成のためのページ（ログインページ）を表示
• createアクション：セッションを作成して保存（ログイン）
• destroyアクション：セッションを破棄（ログアウト）

その他のリソースとの違い

Usersリソース

• Userモデルを介してDB上の永続的なデータにアクセスする

Sessionリソース

• cookiesを保存場所として使う

→Modelを持つリソースの場合は、DBから情報を取ってくる。それに対し、セッションはModelを持っていないため、DBの代わりにcookiesから情報を取ってくる。

ログイン、ログアウトって結局なに？

ログイン：ブラウザ内の一時cookiesにユーザーIDを作成すること
ログアウト：ブラウザ内の一時cookiesからユーザーIDを削除すること

Railsのsessionメソッドでは、それぞれ下記の記述で実現可能。

# 例）id=1のユーザー情報をuserに格納している場合
user = User.first
# ログイン
session[:user_id] = user.id
# ログアウト
session.delete(:user_id)

アプリケーションの各ページでは、session[:user_id]が入っているか否かに応じて、ログイン状態を判別する。

最後に

間違い等ありましたらご指摘いただけますと幸いです！