RailsにてBCryptで暗号化したパスワードの取得がうまくいきません。

Question

分からないこと

UserのmodelファイルにパスワードをBCryptを用いて暗号化し、パスワードに代入するメソッドを記述しました。
その後seedファイルを作成し、投入しましたが暗号化後のパスワードを取得しようとしてもうまくいきません。
というよりかは取得はできるのですが、どうしてこのような記述で取得できるのかがわかりません。どなたかご教授お願いいたします。

Userのpasswordに関するカラム名は
hashed_password
と記述しております。

user.rb

class User < ApplicationRecord
  def password=(raw_password)
    if raw_password.kind_of?(String)
      self.hashed_password = BCrypt::Password.create(raw_password)
    elsif raw_password.nil?
      self.hashed_password = nil
    end
  end
end

seed.rb

User.create!(
  password: "hogehoge"
)

とし、db:seedを投入後、ターミナルで
rails r "puts User.first.hashed_password"
とすると暗号化されたパスワードが出力されます。

このとき、seed.rbのパスワードはなぜhashed_passwordではなくpasswordと記述しなければならないのでしょうか。
最初はseed.rbに
hashed_password: "hogehoge"
と記述していました。これだとターミナルに出力されるのは暗号化される前のhogehogeになってしまいます。

テーブル作成の際にパスワードに関してのカラムはhashed_passwordにしたのだからseed.rbに関しても同じhashed_passwordにしなければならないと思っていたのですが、どこがおかしいのでしょうか。

どなたか教えていただければ嬉しいです。よろしくお願いします。

Answer 1

model に has_secure_password を記述したと思います。
それによって 「save前にpasswordを暗号化してhashed_passwordにしまう」という処理が行われるようになります。

codeを読んだわけではないので、挙動からの多分こうだろう　ですが
before_save フックを定義しているのだろうと思っています。

Comments

[fujicho]

ご回答ありがとうございます。
それがhas_secure_passwordは記述していないのです。
また他に暗号化させるような処理は記述していません。
password=メソッドを実行させるには、それを明示する記述をしないと処理を実行しない、という認識でいいのでしょうか。
私の目には勝手にpassword=メソッドを実行しているように見えるのですが…

hashed_passwordは暗号化された後のパスワードなので、質問文に書いた
”最初はseed.rbに hashed_password: "hogehoge"
と記述していました。”
というのは間違っていたというのは分かったのですが…

[winterboum]

ああ、

def password=(raw_password)
if raw_password.kind_of?(String)
self.hashed_password = BCrypt::Password.create(raw_password)
elsif raw_password.nil?
self.hashed_password = nil
end
en
これですね？
seedでpasswordをuserに代入しますね。
その時にこれが呼ばれます。
呼ばれた結果暗号化してhashed_passwordにしまいます。

[fujicho]

なるほど、seedでpasswordをuserに"設定"ではなく、"代入"ということなのですね。
すっきりいたしました！ありがとうございます。