【Ruby/Rails】正規表現内でパスワードを生成する方法

さいしょに

下記の記事を参考にゲストログイン機能を追加しました。

簡単ログイン・ゲストログイン機能の実装方法（ポートフォリオ用）

大変参考になる、とてもわかりやすい記事でおすすめです！

それで、この記事の本題なのですが、私のポートフォリオサイト場合でセキュリティ強化のため、パスワードでバリデーション機能を追加していたので、上記記事そのままで実装するとエラーが出ましたので、その対応をまとめていきたいと思います。

エラー内容

エラーの内容は、生成されてたパスワードが、正規表現外の文字列となってしまっていたようです。

logs/development.log

ActiveRecord::RecordInvalid (バリデーションに失敗しました: パスワードの長さは6文字以上で、大文字、小文字、数字、特殊文字がそれぞれ1つずつ含まれている必要があります。):

app/models/user.rb:41:in `guest'
app/controllers/users/sessions_controller.rb:18:in `new_guest'

パスワード生成は、SecureRandom.urlsafe_base64で生成されていたのですが、こちらを修正する必要がありました。

app/models/user.rb

  def self.guest
    find_or_create_by!(email: '[e-mail]') do |user|
      user.password = SecureRandom.urlsafe_base64
      user.name = "ゲスト様"
      user.username = "guest"
      user.confirmed_at = Time.now
    end
  end

バリデーションは正規表現で下記のようにしていました。

app/models/user.rb

  validate :password_complexity
  def password_complexity
    return if password.blank? || password =~ /^(?=.*?[A-Z])(?=.*?[a-z])(?=.*?[0-9])(?=.*?[#?!@$%^&*-]).{8,70}$/
    errors.add :password, 'の長さは6文字以上で、大文字、小文字、数字、特殊文字がそれぞれ1つずつ含まれている必要があります。'
  end

前提/実装環境

• 開発環境はDockerを使用
• Ruby:2.6.3のDockerイメージを使用
• Ruby on Rails:6.0.3
• devise (4.7.2)

修正内容

修正方法は、下記のようにパスワードを生成して対応しました。
0-9、a-z、A-Z、特殊文字の配列をsampleメソッドでランダムで4文字ずつ配列で抽出
　▼　▼　▼
それぞれの配列をsumメソッドで連結
　▼　▼　▼
shuffleメソッドで配列内の値をシャッフル
　▼　▼　▼
joinメソッドで配列文字列を文字列に連結

app/models/user.rb

  def self.guest
    find_or_create_by!(email: '[e-mail]') do |user|
      user.password = [
        [*0..9].sample(4),
        [*'a'..'z'].sample(4),
        [*'A'..'Z'].sample(4),
        ['#', '?', '!', '@', '$', '%', '^', '&', '*', '-'].sample(4),
      ].sum([]).shuffle.join

      user.name = "ゲスト様"
      user.username = "guest"
      user.confirmed_at = Time.now
    end
  end

さいごに

最初は、SecureRandomメソッドで正規表現内でパスワードを生成する方法がないか調べたのですが、見つからず上記のような方法に至りました。
ちょっと無理やり感がある？ような感じがありますが、正規表現内でパスワードを生成できるようになったので良かったです。