URLを直接入力してもアクセスできないようにしたい【Ruby on Rails】

Question

パスワードが正しければ/teacher_showにアクセスできるが、パスワードを入力する前に/teacher_showと直接入力してもアクセスできない、というのを作りたいです。
パスワードだけで認証するので、普通のログイン機能と違ってsessionが使えず、やり方が分かりません。

パスワードを入力して送信すると、judgeメソッドにとばして、それからログインするようにしています。

　def judge
    @password = TopPassword.find_by(id: 2)
    if params[:password] == @password.top_password
      redirect_to("/teacher_show")
    else
      @error_message = "パスワードが間違っています"
      render("home/teacher_login")
    end
  end

だいたいこんな感じでやれば良い、という感じでいいので、よろしくおねがいします。

Answer 1

session 使えると思いますよ。
どういうユーザ認証を参考にしているかわかりませんが、
sessions_controller の create で通常は

1. ユーザ名やメールアドレスからユーザを検索して、
2. パスワードで確認とっている

と思います。
その 1) を省略し、2) でパスワードだけを見るようにすればよいです。
current_userがいなくなるので、そこは要注意

追記
やったことないので、試行錯誤で
if params[:password] == @password.top_password redirect_to("/teacher_show")にて
if params[:password] == @password.top_password session[:authenticate]=true redirect_to("/teacher_show")
としておき
before_action :login_require, :if => :login_require_condition?
しておいて
def login_require unless session[:authenticate] redirect_to login_sessions_path end true end
辺りで試してください

Comments

[aspot_0734]

今回作っているものはあらかじめデータベースにユーザー情報があるわけではないです。正確にはログインではないかもしれません。
ユーザー情報が存在しないのですが、どうすればいいでしょうか？
理解がなく、すみません。

[winterboum]

ですから、ユーザに関する所は無視すればよいです。
削除ですね

[aspot_0734]

パスワードを認証するメソッドと、パスワードが保存されているデータベースを添付しました。
今のままではURLの検索窓に/teacher_showと直接入力されると、パスワードの認証をしなくても/teacher_showを見れてしまいます。
どのように解消すればいいか教えていただけませんか。

[aspot_0734]

ありがとうございます！