railsチュートリアル11章 アカウント有効化アクションについて

Question

前提・実現したいこと

railsチュートリアル11章の下記のアクションについて質問です。
authenticated?(:activation, params[:id])はどのような動作をしているのでしょうか？

(app/controllers/account_activations_controller.rb)
  def edit
    user = User.find_by(email: params[:email])
    if user && !user.activated? && user.authenticated?(:activation, params[:id])
      user.update_attribute(:activated,    true)
      user.update_attribute(:activated_at, Time.zone.now)
      log_in user
      flash[:success] = "Account activated!"
      redirect_to user
    else
      flash[:danger] = "Invalid activation link"
      redirect_to root_url
    end
  end

(app/models/user.rb)
  def authenticated?(attribute, token)  
    digest = self.send("remember_digest")
    return false if digest.nil?
    BCrypt::Password.new(digest).is_password?(token)
  end

発生している問題・エラーメッセージ

私の認識ではauthenticated?アクションの動作は、remember_digestが空でないかを確認し、暗号化したremember_digestとauthenticated?の第２引数が同じかを確認する、と認識しています。

もしそうなら、editアクションのauthenticated?の第2引数がparams[:id]となっていますので、暗号化したremember_digestとparams[:id]が同じかを確認するという動作になり、同じではないのでエラーになるかと思います。
しかしエラーにはならないので、私の認識が間違っているのだと思います。

すみませんが、何が間違っているのか、ご教授いただけないでしょうか。
よろしくお願いします。

Answer 1

「authenticated?アクションの動作」の認識は合っています。
params[:id]　に何が入ってくるのか、というところが間違えています。
logでparamsを確認するとか、
activationのURLを確認するとかしていただくとわかりますが、
「こういうURLだとRailsはそれを id だとみなします」というところに token すなわち暗号化されたものがあります。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
activation URLは以下のようになってました。
https://www.example.com/account_activations/*****/edit?email=test%40example.com
*****の部分はユーザーIDと同じ役割を持ち、params[:id]で取得できるのですね。

https://www.example.com/users/1/edit
などと同じということですね。

ありがとうございました！