Railsのhas_secure_passwordとは #Rails

Railsの「has_secure_passwordメソッド」について解説する。

使い方としては、以下のようにモデルに定義する。

user.rb

class User < ApplicationRecord
  .
  .
  .
  has_secure_password
end

上記のようにモデルにこのメソッドを追加すると、次のような機能が使えるようになる。

セキュアにハッシュ化したパスワードを、データベース内のpassword_digestという属性に保存できるようになる。
2つのペアの仮想的な属性（passwordとpassword_confirmation）が使えるようになる。また、存在性と値が一致するかどうかのバリデーションも追加される。
authenticateメソッドが使えるようになる（引数の文字列がパスワードと一致するとUserオブジェクトを、間違っているとfalseを返すメソッド）。

ちなみに、この魔術的なhas_secure_password機能を使えるようにするには、1つだけ条件がある。それは、モデル内にpassword_digestという属性が含まれていること。