Railsでユーザー認証機能を実装しよう～定番のgem「devise」活用法（1）

これだけは押さえておきたい！ Rails開発で使えるgemパッケージ／ツール 第1回

ユーザー認証機能の定番deviseの概要

　さて、連載第1回は、前半／後半の2回にわたり、Rails開発においてユーザー認証機能を実装するにあたり定番と言えるgemであるdeviseを紹介します。deviseはあまりにも有名で、Railsアプリ開発者であればその名前を知らない人はほとんどいないのではないでしょうか。

　ここからは、deviseに関する基本的な知識について確認します。

基本的な設計思想

　deviseは、RailsのMVCに最適化されたユーザー認証に関する基本的な機能を提供しています。認証ロジックはWardenというgemによって提供されています。また、deviseはRails enginesとして提供されているため、その機能を別のRailsアプリのように取り込むことができます。

Wardenとは

　先ほども触れた通り、WardenとはRackアプリケーションにユーザー認証機能を提供するgemです。Wardenはユーザー認証にセッションを使用します。与えられたユーザーID／パスワードなどを照合して、正しければユーザー情報を参照でき、不正であればエラー時の振る舞いなどを定義することができます。

　詳細についてはWardenのWikiを参照してください。

Rails enginesとは

　Rails enginesは、簡単に言ってしまえばRailsアプリのMVCをgemとしてそのまま別のRailsアプリに取り込むことができる仕組みのことです。deviseはRails enginesの代表的な実装例です。deviseの他にも代表的なgemとしてRailsAdminがあります。RailsAdminはRailsプロジェクトに効率的に管理画面を実装するためのgemです。

　詳細については先ほど紹介したRailsガイドの解説記事を参照してください。

deviseの機能

　deviseには、以下の通り10個の機能がモジュールとして用意されています。

deviseのモジュール

モジュール	機能	デフォルト
Database Authenticatable	ユーザー情報格納先にDBを用いる	有効
Registerable	ユーザーを登録・編集・削除する	有効
Recoverable	パスワードをリセットする	有効
Rememberable	cookieにログイン情報を保存する	有効
Trackable	ログイン時の情報を保存する	有効
Validatable	メールアドレス／パスワードのバリデーション	有効
Confirmable	登録されたemailにメール送信する	無効
Lockable	ログインを一定回数失敗したらロックする	無効
Timeoutable	一定期間でタイムアウトさせる	無効
Omniauthable	SNS認証用gemのOmniAuthと連携する	無効

　表の通り、デフォルトでは6つのモジュールが有効となっています。実装したい機能に合わせてモジュールを有効化して使用します。モジュールの有効化についてはこの後、実際にdeviseの機能を使う手順の中で紹介します。