Railsチュートリアル第６章で学んだこと

今回はユーザーの登録やログインできるようにする前段階でUserモデルを作りました。

Railsはいいもので簡単にRDBをつくることができます。

こういうモデルを作るためにまずは

というnameカラムとemailカラムを持つUserモデルを作ります。

そのためには

rails generate model User name:string email:string

を実行するとマイグレーションファイルというものができます。中身は

class CreateUsers < ActiveRecord::Migration[6.0]
def change
create_table :users do |t|
t.string :name
t.string :email
t.timestamps
end
end
end

こんな風にtオブジェクトにnameカラムやemailカラムなどを作ってくれます。

あとは

rails db:migrateを実行するだけでUserモデル作ってくれます。

Userモデルにデータを入れるのは実際にrailsコンソールで試すことできます。

rails c --sandbox

--sandboxつけるとモデルの中身が変更されないようになるので変更したくないときはつけるべき。

また今の段階だとなんの制約もなくて空のデータも保存できてしまうからそこに制約をつける

Userモデルファイルに記述して制約かけることができる

そのテストは

test "name should be present" do
@user.name = " "
assert_not @user.valid?
end

これは書いたときはREDなので

Userモデルに

validates :name, presence: true

を記述することでテストをパスすることができる。

railsコンソールで試してみると

もちろん新規で空の名前でやってみると保存できない

Railsは便利であらかじめエラー文が準備されてるので

errors.full_messages　で表示を見ることができる

同じく

emailカラムにも同様のテストを書いて

validates :email, presence: true

これでname,emailともに空の登録はできなくなった。

あと登録するときやたら長いと厄介なので文字数に制約をかける

test "name should not be too long" do
@user.name = "a" * 51
assert_not @user.valid?
end

test "email should not be too long" do
@user.email = "a" * 244 + "@example.com"
assert_not @user.valid?
end

それぞれ代入するときに文字の掛け算を使うことで楽になる

これのテストをパスするにはそれぞれに

length: {maximum: 50}、length:{maximum: 255}

これで文字数に制約をかけることができた。

あとemailはちゃんと～@example.comみたいなちゃんとしたパターンで登録されるべきなのでそれも検証しないといけない。

それのテストは

test "email validation should accept valid addresses" do
valid_addresses = %w[[e-mail] [e-mail] [e-mail]
[e-mail] [e-mail]]
valid_addresses.each do |valid_address|
@user.email = valid_address
assert @user.valid?, "#{valid_address.inspect} should be valid"
end
end

ちなみにRubyでは%w[]をつかうと簡単に配列を作ることができる

このテストは色んなパターンのアドレスを配列化して順にテストしている

次に変なアドレスのテストをしてみる

test "email validation should reject invalid addresses" do
invalid_addresses = %w[user@example,com user_at_foo.org user.name@example.
foo@bar_baz.com foo@bar+baz.com]
invalid_addresses.each do |invalid_address|
@user.email = invalid_address
assert_not @user.valid?, "#{invalid_address.inspect} should be invalid"
end
end

このテストをパスするにはちゃんとしたパターンをUserモデルに表記してあげることが大事なので

正規表現で

VALID_EMAIL_REGEX = /\A[\w+-.]+@[a-z\d-.]+.[a-z]+\z/i

emailの制約にformat: { with: VALID_EMAIL_REGEX }

を追加する

あとはemailで同じのがあると厄介なのでそこにも制約をかける

test "email addresses should be unique" do
duplicate_user = @user.dup
@user.save
assert_not duplicate_user.valid?
end

このテストにパスするには

uniqueness: trueをemailの制約に加えるだけでいい

あとemailにインデックスバンゴをつけるとさらに強力

そして最後にemailが登録する前にemailを小文字にするようにします

before_save { self.email = email.downcase }

これをつけたせば大丈夫

before_saveはコールバックと言って保存前に実行してくれます。

これのテストは

test "email addresses should be saved as lower-case" do
mixed_case_email = "[e-mail]"
@user.email = mixed_case_email
@user.save
assert_equal mixed_case_email.downcase, @user.reload.email
end

あとbefore_save{email.downcase!}と書き換えることができます。

次にユーザー登録といえばパスワードなのでパスワードを追加するがそこはハッシュ化されたパスワードを使うようにする

Railsはまた楽なもので

has_secure_password

というメソッドを追加するだけで

・セキュアにハッシュ化したパスワードを、データベース内のpassword_digestという属性に保存できるようになる。

・2つのペアの仮想的な属性（passwordとpassword_confirmation）が使えるようになる。また、存在性と値が一致するかどうかのバリデーションも追加される。

・authenticateメソッドが使えるようになる（引数の文字列がパスワードと一致するとUserオブジェクトを、間違っているとfalseを返すメソッド）。

まずこのメソッドを追加するためにUserモデルにpassword_digestカラムを追加する

その単体でモデルにカラムを追加するには自分でマイグレーションファイルを作成する必要があります。

rails generate migration add_password_digest_to_users password_digest:string

ファイル名はなるべくわかりやすい方がいい。

class AddPasswordDigestToUsers < ActiveRecord::Migration[6.0]
def change
add_column :users, :password_digest, :string
end
end

あとは同じように

rails db:migrate

あとはgemに
gem 'bcrypt', '3.1.13'
追加すると先程のメソッドが使える。

テストはREDのなので

テストの最初に与えたユーザーデータにpasswordとpassword_confirmationのデータを追加するとよい

あとはパスワードも最小文字数を設定しとくと後でいいと思う

test "password should be present (nonblank)" do
@user.password = @user.password_confirmation = " " * 6
assert_not @user.valid?
end

test "password should have a minimum length" do
@user.password = @user.password_confirmation = "a" * 5
assert_not @user.valid?
end

has_secure_passwordでもバリデーションはかかっているのだがそれはあくまで新規登録のときのみで更新のときはかからないのでそういうときに空白の文字などは通してしまうのでそこにも制限をかけることにする

validates :password, presence: true, length: { minimum: 6 }

これでテストはパスする。

これでユーザー登録の準備はできた。

準備だけに結構な量のことをやりました。」