【Rails】has_secure_passwordでパスワードのセキュリティを強化 - Qiita

目的 パスワードのセキュリティを強化する。 手段 has_secure_passwordを使ってパスワードをハッシュ化する。 ・ハッシュ化は、訳のわからない暗号みたいな文字列に変換すること。 ・has_secure_passwordでハッシュ化されたパスワードは、同じ文字列で生成すれば常に同じ値になるので一致しているかどうかをチェックする際に使える。 ・has_secure_passwordでハッシュ化したパスワードは、元のパスワードそのものに戻すことができないので、ハッシュ化されたパスワードを奪われたとしても何の問題もないのでパスワードのセキュリティが強固になる。 手順 1.Userモデル作成時のパスワード属性をpassword_digestとする。 ➡︎has_secure_passwordを使う際の命名規則なので必須。 2.Gemfileにbcryptというgemを追加して、インスト