【Rails】ログインの認証システムについて

Question

現在RailsTutorialの8章の「ユーザーの検索と認証」を行っております。
下記if文のif user && user.authenticate(params[:session][:password])の部分です。&&は論理値比較をするということなのですが、コードを見る限り、比較対象になっているuserもuser.authenticate(params[:session]もtrueを返すという話でした。

オブジェクトがもともと論理値をもっていることはわかるのですが、今回の場合比較対象がメールアドレスとパスワードが存在しているかということで、これだとメールアドレスが間違っているのでも入れてしまうのではないか？と思いました。

理解が曖昧な部分があるので、理屈がどうなっているのかが解決できるといいなと考えております。お手数おかけしますが、よろしくお願いいたします。

def create
    user = User.find_by(email: params[:session][:email].downcase)
    if user && user.authenticate(params[:session][:password])
      log_in user
      redirect_to user
    else
      flash.now[:danger] = 'Invalid email/password combination'
      render 'new'
    end
  end

Answer 1

メールアドレスが間違っているときは、find_byの振る舞い的にはnilが返るので、userがnilになります。
Rubyのif式の文脈において、nilは偽なので、else節のほうが実行されます。

オブジェクトがもともと論理値をもっていること

少し違いそうです。
Rubyのif式においては、falseとnilの二つのオブジェクトが偽として扱われ、それ以外のすべてのオブジェクトが真として扱われるというだけだと思います。