RailsのAPIモードをCookie(session)認証に対応させる

onecareer内のアプリ（Vue.js + RailsのAPIモード）の認証方式をtoken認証からsession(cookie)に変更した時の変更点をまとめる

これを始めた理由

既存のWebアプリからシームレスにログインさせる要件が発生したため

• 普通のwebアプリで実装された画面でログインしたユーザーを、SPAで作られた画面にシームレスにログインさせるには
  • OAuthサーバーを作るか
  • Cookie(Session)の認証を利用する必要がある。

今回は納期優先でsession認証に変更

Cookie認証に必要だったもの

###　サーバー側

config/application.rb

    # Only loads a smaller set of middleware suitable for API only apps.
    # Middleware like session, flash, cookies can be added back manually.
    # Skip views, helpers and assets when generating a new resource.
    config.api_only = false # <- false を true に変更

session storeをcookieにする場合は config.api_only = true にした上で必要なmiddle wearを読み込む方法で実現出来たが、それはそれで

• Deviseと相性が悪い。
  • Deviseを使うとsessionに多くの情報が乗るのでCookieには入り切らない。
• 既存のWebアプリがsession storeをredisにしているのでそれを利用したい。

上記の制約により、api_onlyをfalseにする方にした。
（api_only=trueかつ deviseを利用する方法で良い方法があれば教えて下さい ）

application_controller.rb (APIの基底のcontroller)

class ApplicationController < ActionController::API
  include ActionController::Cookies #<- これを追加

ActionController::API を継承して作る場合はこの設定も必要だった。

クライアント側

axios(ajaxライブラリ)

  axios.create({
    withCredentials: true,
    //...
  })

axios違うドメインCookieを送る機能だが、これ有効しないとsession cookieが使えなかった。