passwordカラムとpassword_digestカラム
passwordカラムを消して、password_digestを追加しても今までのコードを書き換える必要はない
[1] pry(main)> user = User.find_by(id: 1)
User Load (0.1ms) SELECT "users".* FROM "users" WHERE "users"."id" = ? LIMIT ? [["id", 1], ["LIMIT", 1]]
=> #<User:0x0000557002159a88
id: 1,
name: "にんじゃわんこ",
email: "wanko@prog-8.com",
created_at: Tue, 18 Apr 2017 17:06:52 JST +09:00,
updated_at: Tue, 18 Apr 2017 17:06:52 JST +09:00,
image_name: "default_user.jpg",
password_digest: nil>
[2] pry(main)> user.password = "ninjawanko"
=> "ninjawanko"
[3] pry(main)> user.password_digest
=> "$2a$10$u6vPLYIpgUDJUNduRr0RJe69OPDLhKlVeBs60uY/K4pU3ZeoCTxR2"
[4] pry(main)> user.save
(0.1ms) begin transaction
User Exists (0.1ms) SELECT 1 AS one FROM "users" WHERE "users"."email" = ? AND ("users"."id" != ?) LIMIT ? [["email", "wanko@prog-8.com"], ["id", 1], ["LIMIT", 1]]
SQL (0.2ms) UPDATE "users" SET "updated_at" = ?, "password_digest" = ? WHERE "users"."id" = ? [["updated_at", "2022-05-18 15:44:11.041719"], ["password_digest", "$2a$10$u6vPLYIpgUDJUNduRr0RJe69OPDLhKlVeBs60uY/K4pU3ZeoCTxR2"], ["id", 1]]
(4.1ms) commit transaction
=> true
思ったこと
user.password_digestでパスワードはハッシュ化されるのか。
ハッシュ化されたパスワードを用いたログイン
フォームに入力されるメールアドレスを基にユーザーを取得する。
フォームに入力されたパスワードと取得したユーザーのパスワードが一致するか判断する。
authenticateメソッド
has_secure_passwordメソッドを有効にすると、authenticateメソッドを使えるようになります。
どのようなメソッドか？
authenticateメソッドは渡された引数をハッシュ化し、password_digestの値と一致するかどうかを判定する
実際やってみる。
users_controller.rb
.
.
.
@user = User.find_by(email: params[:email])
# if文の条件を&&とauthenticateメソッドを用いて書き換えてください
if @user && @user.authenticate(email: params[:email])
.
.
.
これでどうだろうか？
if @user && @user.authenticate(email: params[:email])
ここの部分が間違っているような気がする。
if @user && @user.authenticate(params[:password])
emailの部分が間違っていた。
インスタンス変数の持つpassword属性とparams[:password]で入力されたパスワードとされる文字列が一致するか判断する。