fv17の日記 - Coding Every Day

Webエンジニアの備忘用ブログです。主にWeb界隈の技術に関して書いています。

Rails - セキュアなパスワードの追加

1.modelにhas_secure_passwordを追加

class User < ApplicationRecord
  .
  .
  has_secure_password
end

2.modelにpassword_digestという属性を追加

rails g migration add_password_digest_to_users password_digest:string
class AddPasswordDigestToUsers < ActiveRecord::Migration[5.0]
  def change
    add_column :users, :password_digest, :string
  end
end
  • DBへ適用
rails db:migrate

3.bcryptを追加

  • Gemfileに追加
source 'https://rubygems.org'

gem 'rails',          '5.1.6'
gem 'bcrypt',         '3.1.12'
.
.
  • install
bundle install

4.passwordの最小文字数を設定

validates :password, length: { minimum: 6 }

5.ユーザーの作成と認証

  • 作成
User.create(name: "foo", email: "bar@example.com", password: "baz", password_confirmation: "baz")
  • 認証
user.authenticate("baz")