本番環境でSNS認証の確認メールが届かない

Question

現在AWS(amazon linux2)にRailsアプリをデプロイし、ブラウザでの動作確認をしています。

本番環境でSNS認証を試していると

• Googleアカウント認証は成功
• 確認メールを送信した

というフラッシュメッセージが表示が表示されるのですが、

• GoogleのSNS認証に使用したGoogleアカウントのGmailにメールが送られてこない

状態で原因が全くわかりません(m_ m)
もしわかる方がいらっしゃればご教授いただきますようよろしくお願いいたします(m _m)

動作環境

デプロイ先の環境

Rails	AWS
Ruby: 2.4.5	Amazon linux2
Rails: 4.2.11.1	nginx: 1.16.1
Devise: 4.7.1	EC2、RDS(MySQL)

ローカル環境

• macOS: Mojave10.14.6
• メール確認gem:letter_opener_web (1.3.4)

認証関連gem

• omniauth (1.9.0)
• omniauth-facebook (5.0.0)
• omniauth-google-oauth2 (0.8.0)

エラー内容

• エラー表記はない(と思います)
• GoogleのSNS認証に使用したGoogleアカウントのGmailにメールが送られてこない

期待する動作

Google認証を成功させたい

該当しそうなコード

(1/4)db/schema.rb

# db/schema.rb
:
  create_table "users", force: :cascade do |t|
    t.string   "email",                  limit: 255, default: "", null: false
    t.string   "encrypted_password",     limit: 255, default: "", null: false
    t.string   "reset_password_token",   limit: 255
    t.datetime "reset_password_sent_at"
    t.datetime "remember_created_at"
    t.integer  "sign_in_count",          limit: 4,   default: 0,  null: false
    t.datetime "current_sign_in_at"
    t.datetime "last_sign_in_at"
    t.string   "current_sign_in_ip",     limit: 255
    t.string   "last_sign_in_ip",        limit: 255
    t.datetime "created_at",                                      null: false
    t.datetime "updated_at",                                      null: false
    t.string   "confirmation_token",     limit: 255
    t.datetime "confirmed_at"
    t.datetime "confirmation_sent_at"
    t.string   "unconfirmed_email",      limit: 255
    t.string   "provider",               limit: 255
    t.string   "uid",                    limit: 255
    t.datetime "soft_destroyed_at"
  end

(2/4)app/models/user.rb

class User < ActiveRecord::Base
  # Include default devise modules. Others available are:
  # :confirmable, :lockable, :timeoutable and :omniauthable
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable, :confirmable, :omniauthable

  def self.find_for_oauth(auth)
    user = User.where(uid: auth.uid, provider: auth.provider).first

    unless user
      user = User.create(
        uid:      auth.uid,
        provider: auth.provider,
        email:    auth.info.email,
        # email:    User.dummy_email(auth),
        password: Devise.friendly_token[0, 20]
      )
    end

    user
  end

  private
  def self.dummy_email(auth)
    "#{auth.uid}-#{auth.provider}@example.com"
  end
end

(3/4)app/controllers/public/settings/users/omniauth_callbacks_controller.rb

# frozen_string_literal: true

class Public::Settings::Users::OmniauthCallbacksController < Devise::OmniauthCallbacksController

  def facebook
    callback_from :facebook
  end

  def google
    callback_from :google_oauth2
  end

  private
  def callback_from(provider)
     if provider.to_s == "google_oauth2"
      provider = "Google"
     else
      provider = "Facebook"
     end

    @user = User.find_for_oauth(request.env['omniauth.auth'])
    # @user.skip_confirmation!
    if @user.persisted?
      flash[:success] = I18n.t('devise.omniauth_callbacks.success', kind: provider.capitalize)
      sign_in_and_redirect @user, event: :authentication
    else
      session["devise.#{provider}_data"] = request.env['omniauth.auth'].except("extra")
      redirect_to new_user_registration_url, warning: @user.errors.full_messages.join("\n")
    end
  end
end

(4/4)config/environments/production.rb

Rails.application.configure do
  config.cache_classes = true
   config.eager_load = true
  config.consider_all_requests_local       = false
  config.action_controller.perform_caching = true
  config.serve_static_files = ENV['RAILS_SERVE_STATIC_FILES'].present?
  config.assets.js_compressor = :uglifier
  config.assets.compile = false
  config.assets.digest = true
  config.log_level = :debug
  config.action_mailer.raise_delivery_errors = true

  config.action_mailer.delivery_method = :smtp
  config.action_mailer.smtp_settings = {
    address: 'smtp.gmail.com',
    port: 587,
    domain: 'gmail.com',
    user_name: '[e-mail]',
    password: ENV['gmail_password'],
    authentication: 'plain',
    enable_starttls_auto: true
  }
  config.i18n.fallbacks = true
  config.active_support.deprecation = :notify
  config.log_formatter = ::Logger::Formatter.new
  config.active_record.dump_schema_after_migration = false
end

Comments

[yu_1985]

その確認メールの送信はどのように行っているのでしょう？
また、「本番環境」ではない環境はどこでどのような構成でしょう？

[begenner]

> その確認メールの送信はどのように行っているのでしょう？
railsとrailsのライブラリ omniauth と omniauth-google-oauth2 の設定で行なっています。

>「本番環境」ではない環境はどこでどのような構成でしょう?
macOSでdockerを使用せずに開発しています。

Answer 1

AWSからのメール送信は結構面倒です。
というのも、AWSを利用して迷惑メールを送信する輩が大量にいるせいで、EC2からのメール送信に制限がかかっています。

恐らく送信制限のせいではないでしょうか？
このへんが参考になると思います。

Comments

[begenner]

大変連絡が遅れて申し訳ありませんでした(m_ _m)
メールアドレスが間違っていたためAWSから返信がないことに気づき、記載URLを参考に再度進めていますが、
https://go-journey.club/archives/11982#AWS_rDNSE

の

「Reverse DNS Record for EIP 1」に先ほど設定した「Elasctic IP」の逆引きの DNS 名（例：mail.test.com など）を入力し、設定が問題なければ「Submit」ボタンをクリックします。

という部分で

mail という部分に関しては自分で適当に置き換えてもいいのでしょうか?
それともなにか別の手続き(をfreenomの方で)をして登録する必要があるのでしょうか?
ご返答いただけると大変助かります(m_ _m)