1:ユーザー認証の導入
　デプロイしたアプリは、世界中の誰でもアクセスできる状態にあります。閲覧できるユーザーを制限するためにBasic認証を導入します。

①Basicベーシック認証
　Basic認証とは、HTTP通信の規格に備え付けられている、ユーザー認証の仕組みのことです。
　サーバーとの通信が可能なユーザーとパスワードをあらかじめ設定しておき、それに一致したユーザーのみが、Webアプリケーションを利用できるようにします。

②Basic認証をRailsアプリケーションへ導入する。
　authenticate_or_request_with_http_basicメソッドを利用して、開発中のRailsアプリケーションにBasic認証を導入します。

authenticate_or_request_with_http_basic
（オウセンティケイトオアリクエストウィズエイチティティーピーベーシックメソッド）
　RailsアプリケーションでBasic認証を実装するために使用する、Railsのメソッドです。
　ブロックを開き、ブロック内部でusernameとpasswordを設定することでBasic認証を利用できます。
【例】authenticate_or_request_with_http_basic

　Basic認証によるログインの要求は、すべてのコントローラーで行いたいです。そこで、Basic認証の処理をapplication_controller.rbのprivate以下にメソッドとして定義し、before_actionで呼び出します。

app/controllers/application_controller.rb

これで、どのページにアクセスしてもBasic認証が要求されるようになりました。

③Basic認証の動作を確認します。
　rails sをした上で、適当なページにアクセスすると、ユーザー名とパスワードの入力を求めるポップアップウィンドウが表示されます。

ターミナル（ローカル環境のアプリケーション）
% rails sを実行します。

　間違ったユーザー名とパスワードではアクセスできないことを確かめるために、あえて適当な文字を入力してみます。以下のGIFでは、ユーザー名にhogehoge、パスワードに1111と入力しています。
https://i.gyazo.com/5150d82f814a09a1a0c2626c4bae1e08.mp4

2:Basic認証のコードを改良する。
　　ここまでの実装で、Basic認証をRailsアプリケーションに導入することができました。しかし、現状のコードには次の問題点があります。

◎ユーザー名とパスワードがコードに記述されている
　Basic認証をするための、adminというユーザー名と、そのパスワード2222が、コードに記述されています。つまり、GitHub上の公開リポジトリでソースコードを管理している場合、コードを読める何者かに、不正にBasic認証を突破されてしまいます。

　その対策として、コードに直接ユーザー名とパスワードを記述するのではなく、環境変数を利用する実装に切り替える方法があります。このとき、シェルと呼ばれるプログラムを用いて、環境変数を定義します。

　シェルは、簡単に言うと「ターミナルとOSを繋ぐ窓口役」のような存在です。
　ターミナルから入力されたコマンドを読み取って、OSに対して指示を渡し、結果をターミナルに返して表示や実行などの動作をさせます。

　シェルを用いて、zshと呼ばれるファイルに環境変数を定義します。

zsh（ズィーシェル）
　zshはログインシェルと呼ばれるもので、プログラムを実行する時に、ユーザーの要求に一番最初に対応する役割を担います。隠しファイルなので、特別な設定なしではFinderなどには表示されていません。
　環境変数を記載する場所は、設定ファイルである「.zshrc」の中です。

設定ファイルは、vimというコマンドを用いて編集します。

vimヴィム
　vimとは、サーバー上で使用できるテキストエディタです。vimコマンドを用いることで、指定したファイルの編集をターミナルから行うことが可能です。
以下が使用例になります。

【使用例】
ターミナル
% vim ~/.zshrc

vimには「通常モード」と「インサートモード」があります。
通常モードは、コマンドを打つことでファイルを保存したりvimを終了したりできます。

「通常モード」のコマンドには以下のようなものがあります。
①コマンド:w 　説明：作成・編集したファイルを保存します。
②コマンド:q 　説明：vimを終了します。
③コマンド:q! 説明：編集した内容を保存しないでvimを強制終了します。
④コマンド:wq 説明：編集した内容を保存してvimを強制終了します。

　インサートモードは、ファイルに編集を加えることができます。この場合、「i」キーを押すことで「insert（インサート）モード」になり、文字の入力が可能です。
ファイル編集後は、Escキーを押すと「通常モード」に戻ります。

ファイル編集後は、sourceコマンドを実行する必要があります。

sourceソースコマンド
　sourceコマンドとは、シェルに記述された内容を実行する役割を担います。今回は、zshファイルに記述された内容を実行します。

３：開発環境で環境変数を設定（開発環境の環境変数に、ユーザー名とパスワードを設定）
　basic_authメソッド内で直接記述しているユーザー名とパスワードを、開発環境の環境変数に格納しましょう。

以下の手順に沿って実行します。

手順①
ターミナル（ローカル環境のアプリケーション）
% vim ~/.zshrc

手順②
「iキー」を押スト、インサートモードに移行します。
ターミナルの左下に「INSERT」と表示されたら成功です。

手順③
zshの内部に、以下の記述を追加します。

ターミナル
export BASIC_AUTH_USER='admin'
export BASIC_AUTH_PASSWORD='2222'

※既にzsh内に記述がある場合は、その記述の下に「追加」してましょう。既存の記述を削除してしまうと、パソコンが正常に動作しなくなる危険性があります。

手順④
記述を追加したら「escキー」を押して、「:wq」と入力します。
入力後、「Enterキー」を押して終了します。

※ 「escキー」を押したタイミングで、ターミナル左下の「INSERT」が消えます。消えたことを確認したら、「:wq」と入力して、「Enterキー」を押します。

手順⑤
最後に、「sourceコマンド」を実行しましょう。

ターミナル（ローカル環境のアプリケーション）
% source ~/.zshrc

　これでBASIC_AUTH_USERとBASIC_AUTH_PASSWORDという名前で、それぞれユーザー名とパスワードを定義できました。続いて、この環境変数をRailsアプリケーション側で読み込むように記述を変更します。

４：環境変数をRailsアプリケーション側で読み込む設定
　app/controllers/application_controller.rb

→ username == ENV["BASIC_AUTH_USER"] && password == ENV["BASIC_AUTH_PASSWORD"] # 環境変数を読み込む記述に変更

これで、環境変数を使って、Basic認証を行えるユーザー名とパスワードを定義できました。

５：環境変数が反映されているか確認
「　Basic認証が現れない場合」
　Basic認証が現れないという方は、シークレットウィンドウにて確認してみましょう。通常のウィンドウでは、一定期間「Basic認証を通過した」という情報が保持されるため、その期間はBasic認証が現れなくなります。

　一方で、シークレットウィンドウはそのような情報を保持しないため、Basic認証を確認することができます。下記のGIF参照。
https://i.gyazo.com/68393611c6cdb39df8fc60fae28b7802.mp4