onecareer内のアプリ（Vue.js + RailsのAPIモード）の認証方式をtoken認証からsession(cookie)に変更した時の変更点をまとめる
これを始めた理由
既存のWebアプリからシームレスにログインさせる要件が発生したため
- 普通のwebアプリで実装された画面でログインしたユーザーを、SPAで作られた画面にシームレスにログインさせるには
- OAuthサーバーを作るか
- Cookie(Session)の認証を利用する必要がある。
今回は納期優先でsession認証に変更
Cookie認証に必要だったもの
サーバー側
config/application.rb
# Only loads a smaller set of middleware suitable for API only apps.
# Middleware like session, flash, cookies can be added back manually.
# Skip views, helpers and assets when generating a new resource.
config.api_only = false # <- false を true に変更
session storeをcookieにする場合は config.api_only = true にした上で必要なmiddle wearを読み込む方法で実現出来たが、それはそれで
- Deviseと相性が悪い。
- Deviseを使うとsessionに多くの情報が乗るのでCookieには入り切らない。
- 既存のWebアプリがsession storeをredisにしているのでそれを利用したい。
上記の制約により、api_onlyをfalseにする方にした。
（api_only=trueかつ deviseを利用する方法で良い方法があれば教えて下さい 
）
application_controller.rb (APIの基底のcontroller)
class ApplicationController < ActionController::API
include ActionController::Cookies #<- これを追加
ActionController::API を継承して作る場合はこの設定も必要だった。
クライアント側
axios(ajaxライブラリ)
axios.create({
withCredentials: true,
//...
})
axios違うドメインCookieを送る機能だが、これ有効しないとsession cookieが使えなかった。