Devise のデフォルトのユーザーのアカウント情報変更画面（users#edit）では、ログイン済みのユーザーが自分のアカウント情報を変更するために、現在のパスワードを入力するのが必須となっています。これをパスワードなしで自分のアカウント情報を更新できるように変更します。 — 環境 — rails 5.0.0.1 devise 4.2 【追記　2016/11/08】 Rails 5 + Devise 4 の環境での検証を行いました。また、当初の Devise::RegistrationsController#update をオーバーライドする方法よりも、Devise::RegistrationsController#update_resource をオーバーライドする方法のほうが簡単なので、それについて追記しました。 【追記ここまで】 — 記事初回公開時の環境 — rails-4.0.1

これまでに引き続きdeviseプラグインを利用した認証処理について。 ・【Rails(3.2系)開発】deviseを利用して認証処理を作ってみる(導入編) ・【Rails(3.2系)開発】deviseを利用して認証処理を作ってみる(日本語化) 今回は機能の絞り込みを行います。 実際にインストールして色々と触ってみるとわかると思いますが、deviseを使うと認証に必要なひと通りの機能を有しています。 要件が全ての機能を必要とする案件であれば問題ないのですが、だいたいの場合はこの中から２，３の機能で事足りてしまうと思います。 単純に使わないのであれば、入り口となるリンクを閉じて対象のロジックを走らせないようにすればいいのですが、それだと直接URLを叩けば見れてしまいます。 deviseプラグインでは機能のカテゴリ単位となりますが必要としない機能を利用しない方法もあるので、それを利用して必要以外

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Devise::RegistrationsController#edit → Devise::RegistrationsController#update のアクションにおける、ユーザー情報更新の際に、独自に追加したフィールドを編集して更新できるようにします。 Rails4 Devise でサインアップ用のユーザー登録フォームに、独自の入力フィールドを追加する | EasyRamble で、ユーザー登録フォームにnameフィールド（名前入力の項目）を追加しました。 今回は、この追加したnameフィールド（名前）を、/users/edit（edit_user_registration_path）のページから、編集して更新できるようにします。 — 環境 — rails 5.0.0.1 devise 4.2.0 【追記　2016/11/22】 Devise 4 では Strong Paramet

目的 Deviseでユーザー認証を行い、CanCanで権限管理をする。 新規ユーザーは、管理者のみ作成可能 E-MailをユーザーIDとして利用しない 参考 https://github.com/plataformatec/devise/wiki http://kitbc.s41.xrea.com/main/?use_devise http://sinki.cc/blog/archives/130 http://d.hatena.ne.jp/dimros/20110326/1301145073 インストール Gemfileに追記 # Authentication gem 'devise' group :development do gem 'erb2haml' gem 'haml2slim' endgemをインストール bundle install Devise設定 Deviseインストー

deviseはRailsアプリに認証機能を提供してくれる素晴らしいプラグインです。 先日、deviseを使ったアプリケーションで「アカウントロック機能をつけれないか？」という要望を受け、ちょっとググッたのですが、具体的な例があんまり見つからなかったので、書いておきます。 ってか、ほとんどdeviseの機能を使っただけで、エントリにするほどのことでもないかもしれませんが、ま、私の備忘録も兼ねているので。 カラムの追加 Deviseのインストール時にUsersテーブルから作るのでしたら create_table :users do |t| t.database_authenticatable t.confirmable t.timestamps end ってな感じで書けるのですが、すでにUsersテーブルは存在しているしなぁと思って、アカウントロックに必要なカラムだけadd_columnすれば

$ rails g devise:install create config/initializers/devise.rb create config/locales/devise.en.yml =============================================================================== Some setup you must do manually if you haven't yet: 1. Ensure you have defined default url options in your environments files. Here is an example of default_url_options appropriate for a development environment in config/e

# Additional translations at https://github.com/plataformatec/devise/wiki/I18n ja: devise: confirmations: confirmed: "アカウントが確認されました。ログインしています。" send_instructions: "アカウントの確認方法を数分以内にメールでご連絡します。" send_paranoid_instructions: "ご登録のメールアドレスが保存されている場合、アカウントの確認方法をメールでご連絡します。" failure: already_authenticated: "既にログインしています。" inactive: "Your account is not activated yet." invalid: "Invalid email or password."

=================================================================== Some setup you must do manually if you haven't yet: 1. Ensure you have defined default url options in your environments files. Here is an example of default_url_options appropriate for a development environment in config/environments/development.rb: config.action_mailer.default_url_options = { host: 'localhost', port: 3000 } In pr

Railsの認証系の定番ライブラリdeviseでコントローラをテストする場合、 ログインした状態のテストをしたい場合の対処方法を確立した。 公式のが一番確実だけれども、公式の方法だと作ったユーザオブジェクトの属性を変更することが出来ない。 例) 有料ユーザや無料ユーザの振る舞いや、退会ユーザの場合など 参考: How To: Test controllers with Rails 3 and 4 (and RSpec) https://github.com/plataformatec/devise/wiki/How-To:-Test-controllers-with-Rails-3-and-4-(and-RSpec) そこで上記リンクのものを修正/拡張した ログイン用のモジュールを作る spec/support/controller_macros.rb にログイン用のモジュールを作る co

deviseを使って認証しているコントローラのテストを書くには、wikiに書いてある通り以下のようにすれば良い。 spec/supportにcontroller_macros.rbを追加 module ControllerMacros def login_user before(:each) do @request.env["devise.mapping"] = Devise.mappings[:user] sign_in FactoryGirl.create(:user) end end end

Devise コントローラーを継承してカスタマイズ カスタマイズするには、Devise::SessionsController, Devise::RegistrationsController, Devise::PasswordsController を継承したクラスを作成して、各メソッドをオーバーライドする。オーバーライドするメソッドは、ルーティングを確認すると分かります。 $ bundle exec rake routes Prefix Verb URI Pattern Controller#Action new_user_session GET /users/sign_in(.:format) devise/sessions#new user_session POST /users/sign_in(.:format) devise/sessions#create destroy_us

sign_inの振る舞いを変更 Userモデルのsession_contollerを変更したいので, コントローラを作成して,

Deviseをインストールしてもそのコントローラは生成されません。Deviseが内部的に持っているコントローラが使用されます。そのため、Deviseのコントローラの挙動を変えたい場合は、そのDeviseのコントローラクラスを継承した独自のコントローラを作成する必要があります。認証用のモデルを「User」という名前にした場合、app/controllers/usersディレクトリ配下にsessions_controller.rbとregistrations_controller.rbという2つのコントローラファイルを作成します。前者はユーザのログイン/ログアウト機能のコントローラで、後者はユーザ登録機能のコントローラになります。それぞれソースコードは以下のようにします。

devise とは Rails でログイン認証管理を行う際のメジャーな Gem 。 以下の10個のモジュールからなる。 Database Authenticatable: DB に保存するパスワードの暗号化。ほぼ必須のモジュール。 POST リクエストや Basic 認証で使われる。 Omniauthable: OmniAuth サポートのためのモジュール。 Twitter などの外部サービスのアカウントでユーザー登録させたい場合に追加する。 Confirmable: アカウント作成の際のメール認証モジュール。 メール中のリンクをクリックしないとログインできないようにできる。 Recoverable: パスワードリセットが可能になる。 Registerable: サインアップ処理が可能になる。 Rememberable: クッキーに保存されたトークンの生成・削除を行う。 Trackable

Devise is a flexible authentication solution for Rails based on Warden. It: Is Rack based; Is a complete MVC solution based on Rails engines; Allows you to have multiple models signed in at the same time; Is based on a modularity concept: use only what you really need. It's composed of 10 modules: Database Authenticatable: hashes and stores a password in the database to validate the authenticity o

Deviseで認証機能を使う、Viewの編集、日本語化、sign_inやsign_outのURLの変更などdeviseのカスタマイズについて説明します。 実際に試す場合は、前記事を実施済みだと差分を埋め合わせる必要がなくなり簡単です。 Deviseでのアクセス制限をする DeviseのViewをカスタマイズする Deviseで出力される文字列の日本語化 デバイスの画面をルートに設定 URL(Route)のカスタマイズ Userモデルにusernameカラムを追加 Deviseのテストヘルパー 前回は、「RailsでDeviseのインストール方法」を説明しました。 今回はその「Deviseのカスタマイズ方法」について説明します。 次回は、「DeviseとOmniAuth-Twitter連携（Twitterでログインする）」です。 動作確認 ・Rails 4.1.4 ・Devise 3.2.4

概要 DeviseはRailsで最も人気なログイン認証機能を提供しているgemです。 RailsにDeviseのインストール方法を説明します。 また、初期設定、ログイン用のユーザーモデルを作成といったDeviseの導入部分を説明します。 次回は、「Deviseのカスタマイズ方法」について説明します。 次々回は、「DeviseとOmniAuth-Twitter連携（Twitterでログインする）」です。 動作確認 ・Rails 4.1.4 ・Devise 3.2.4 目次 deviseのインストールと初期設定 deviseのUserモデルの作成 (おまけ) deviseの10個のモジュール説明 (おまけ) よく使うdeviseのHelperメソッド 1. deviseのインストールと初期設定まず、Railsプロジェクトの作成をします。 $ rails new devise $ cd devi