なぜログアウトの時にだけ{method: :post}を用いるのか知りたいです

Question

こちら初学者のため、どうかご教示よろしくお願いします。

只今プロゲートでruby on railsを勉強してるのですが、ログインログアウトのところで、ログアウトの時にだけ{method: :post}を用いる理由が解りません。

プロゲートでは説明なくサラッと『第三引数にmethod: :postを忘れずに』しか記載されておらず、teratailで調べたら『指定しなければ原則getで探す』みたいなことは書かれてたのですが、これもあまり理解出来ませんでした。

ルーティングでもログインログアウト共にpostですし理解に苦しんでおります。。。

どうかご回答よろしくお願い致します。

Answer 1

プロゲートのコードの内容は分かりませんが、ルーティングは開発者が自由に決定できます。
プロゲートの教材の実装では、ログアウトのルーティングとしてpostで受け取るようになっているというだけなのではないでしょうか。
いずれにせよ具体的なコードを示してもらわないと、なんとも言えません。

結論としては、ログアウトするという機能を作る場合、getでもpostでも構わない。
ただし、それは実装するコード次第という事になります。
少なくとも、ログアウトだからpostにしなければいけないというルールがRailsにあるわけではありません。

Comments

[GAD0244]

ログアウトでgetとpostどちらでも使えるとは知りませんでした…

それとやはりコードを載せるべきでしたね、申し訳ありません

また明日にでも改めてコード載せて投稿しようと思います！本当にありがとうございます！

Answer 2

こちら、既に解決済みとなっていますが、ログアウト処理はPOSTメソッドにするのが正解です。GETメソッドは、オブジェクトの参照（閲覧）に用いることになっていますが、ログアウト処理はサーバー内部の状態が変化します。このような場合はPOSTリクエストを用いることになっています。
ログアウトをGETで実装していると、たとえばブラウザやブラウザの拡張機能が、先読み機能により勝手にログアウトのリンクを参照してしまう可能性があります。POSTであれば、このようなことは起こりません。