Rails かんたんログイン機能について

Question

かんたんログイン機能をつけようとしています。

トップ画面に以下のリンクをつけ、

<%= link_to("かんたんログイン", "/guest_login") %>

Routes.rbで以下のようにメソッドに送ります。

get "guest_login" => "users#guest_login"

そして以下のメソッドでゲストユーザーとしてログインを試みています。
名前：GuestUser
メール：[e-mail]
パスワード：ランダム

(users_controller.rb)
  def guest_login
    user = User.find_or_create_by(email: '[e-mail]')
    user.name = "GuestUser"
    user.password = SecureRandom.urlsafe_base64
    session[:user_id] = user.id
    redirect_to("/posts/index")
    flash[:notice] = "ゲストユーザーとしてログインしました"
  end

しかし実際に上記のゲストユーザーがある場合はログインできるのですが、
メールアドレスを変更してしまうとログインができません。

以下のような記事を見るとfind_or_create_byは検索条件に合致するデータが存在した場合はそれを使い、
存在しない場合は新規作成するとあります。
http://maru877.hatenablog.com/entry/2017/07/07/211422
https://qiita.com/taimuzu/items/0a21738d018f475d63ae
上記のコードでは検索しかされず、新規作成をしてくれません。

どこを修正すればかんたんログイン機能になるのか、教えていただけると助かります。
参考までコントローラ全部を貼っておきます。

(user_control.rb)
class UsersController < ApplicationController
  before_action :authenticate_user, {only: [:index, :show, :edit, :update]}
  before_action :forbid_login_user, {only: [:new, :create, :login_form, :login]}
  before_action :ensure_correct_user, {only: [:edit, :update]}

  def index
    @users = User.all
  end

  def show
    @user = User.find_by(id: params[:id])
  end

  def new
    @user = User.new
  end

  def create
    @user = User.new(
      name: params[:name],
      email: params[:email],
      image_name: "default_user.jpg",
      password: params[:password]
    )
    if @user.save
      session[:user_id] = @user.id
      flash[:notice] = "ユーザー登録が完了しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/new")
    end
  end

  def edit
    @user = User.find_by(id: params[:id])
  end

  def update
    @user = User.find_by(id: params[:id])
    @user.name = params[:name]
    @user.email = params[:email]

    if params[:image]
      @user.image_name = "#{@user.id}.jpg"
      image = params[:image]
      File.binwrite("public/user_images/#{@user.image_name}", image.read)
    end

    if @user.save
      flash[:notice] = "ユーザー情報を編集しました"
      redirect_to("/users/#{@user.id}")
    else
      render("users/edit")
    end
  end

  def login_form
  end

  def login
    @user = User.find_by(email: params[:email])
    if @user && @user.authenticate(params[:password])
      session[:user_id] = @user.id
      flash[:notice] = "ログインしました"
      redirect_to("/posts/index")
    else
      @error_message = "メールアドレスまたはパスワードが間違っています"
      @email = params[:email]
      @password = params[:password]
      render("users/login_form")
    end
  end

  def guest_login
    user = User.find_or_create_by(email: '[e-mail]')
    user.name = "GuestUser"
    user.password = SecureRandom.urlsafe_base64
    session[:user_id] = user.id
    redirect_to("/posts/index")
    flash[:notice] = "ゲストユーザーとしてログインしました"
  end

  def logout
    session[:user_id] = nil
    flash[:notice] = "ログアウトしました"
    redirect_to("/login")
  end

  def likes
    @user = User.find_by(id: params[:id])
    @likes = Like.where(user_id: @user.id)
  end

  def ensure_correct_user
    if @current_user.id != params[:id].to_i
      flash[:notice] = "権限がありません"
      redirect_to("/posts/index")
    end
  end

end

Answer 1

###回答
user = User.find_or_create_by(email: '[e-mail]')
上記のコードを実行すると、
emailがDBに存在すれば、そのユーザーを返す
emailがDBに存在しなければ、[id: nil, name: nil, email: '[e-mail]',password: nil]が生成されるだけだと思います。userをDBに保存しないと、IDは発行されません。
ですので、user.idはnilでsession[:user_id] = user.idを実行しても、ログイン状態にはなりません。

新規ユーザーもログインさせたいなら、DBに保存して、user.idを発行後に
session[:user_id] = user.idを実行すればよいと思います。

以下、コード。
新規ユーザーの場合はDBに保存の1文を追加しました。
ご確認ください。

(users_controller.rb)
  def guest_login
    user = User.find_or_create_by(email: '[e-mail]')
    user.name = "GuestUser"
    user.password = SecureRandom.urlsafe_base64
    user.save if !user.id #idがない場合、DBに保存してIDを生成
    session[:user_id] = user.id
    redirect_to("/posts/index")
    flash[:notice] = "ゲストユーザーとしてログインしました"
  end

以上

###追記
少し勘違いしていました。訂正させてください。

find_or_create_byはDB保存までされます。
しかし、marokakさんが今回うまくいかなかったのは、nameやpasswordなど設定していないので、validationにひっかかって、DB保存に失敗していたと思います。

user = User.find_or_create_by(name: "GuestUser", email: '[e-mail]', password: SecureRandom.urlsafe_base64)

のように、validationにひっかからないように、find_or_create_byにand条件で引数を渡せば、保存されるかと思います。ユーザーが既に存在すれば、ユーザーを返します。

以上

Comments

[退会済みユーザー]

なるほど、新規作成されるのだからDBに保存もされるものだとばかり思ってました。
ご回答ありがとうございました！

[KazuSaka]

ちょっと勘違いしていたので、回答訂正しました。
ご確認ください。

[退会済みユーザー]

すると順番としては、
find_or_create_byでDB保存して、
nameやpasswordなどを設定して、
最後にuser.saveで保存するってことですね。
頭の中がクリアになりした。
ありがとうございました。

[KazuSaka]

find_or_create_byに必要な情報を全部渡せば、user.saveは必要ないと思います。find_or_create_byで保存に成功すれば、OKなので．．．

[退会済みユーザー]

了解しました！