[Swift]Swift側でもRailsのcurrent_userの値を保持した状態でログアウト処理を実行したい

Question

前提・実現したいこと

Ruby on RailsとSwiftUIで以下のようなログイン機構を実装しております。

Rails側でデバッグするとログイン処理中はcurrent_userが取得できますが
違う部分でAPIを叩くとcurrent_userがnilになってしまいます。

ログイン処理は正確に動きますが、ログアウト処理の部分が動きません。

ログアウトの場合も.deleteでAPIにリクエストを送りたいのですが、そのためには上記のログイン処理中にSwift側でもcurrent_userを保持しておく必要があると思いますが、どのような処理を実装してログアウトの.deleteでAPIではどのようなパラメータを送れば良いでしょうか？

routes.rb
post   '/login',   to: 'sessions#create'    # ログイン
delete '/logout',  to: 'sessions#destroy'   # ログアウト

helper/session_helper.rb
module SessionsHelper
 # 渡されたユーザーでログインする
  def log_in(user)
    session[:user_id] = user.id
  end

# 現在ログイン中のユーザーを返す
  def current_user
    if session[:user_id]
      @current_user ||= User.find_by(id: session[:user_id])
    end
  end

#受け取ったユーザーがログイン中のユーザーと一致すればtrueを返す
  def current_user?(user)
    user == current_user
  end

# ユーザーがログインしていればtrue、その他ならfalseを返す
  def logged_in?
    !current_user.nil?
  end

# 現在のユーザーをログアウトする
  def log_out
    session.delete(:user_id)
    @current_user = nil
  end
end

controllers/sessions_controller.rb

class SessionsController < ApplicationController
　　　# ログイン処理　http://127.0.0.1:3000/login.json
  def create
    user = User.find_by(email: params[:session][:email].downcase)
      if user && user.authenticate(params[:session][:password])
        log_in user
        render json: { status: 'SUCCESS LOGIN', user: user }
      else
        render json: { status: 'SUCCESS FAILD', user: user }
      end
  end

　　　# ログアウト処理　http://127.0.0.1:3000/logout.json
  def destroy
    log_out if logged_in?        <- Swift側からAPIを叩くとここでcurrent_userがnilになる（swift側でcurrent_userの値を保持できていない）
    redirect_to root_url
  end
end

Swift側は以下のようになっております。

ContentView.swift

import SwiftUI
import Alamofire

class AppState: ObservableObject {
    @Published var isLogin = false
}

struct ContentView: View {
    @State private var email: String = ""
    @State private var password: String = ""
    
    @EnvironmentObject var appState: AppState
            
    var body: some View {
        NavigationView {
            VStack {
                
                NavigationLink(destination: HomeView(), isActive: self.$appState.isLogin) {
                    EmptyView()
                }
                
                TextField("メールアドレス", text: $email)
                TextField("パスワード", text: $password)
                Button(action: {
                    
                    let parameters = [
                        "user": [
                            "email": self.email,
                            "password": self.password
                        ]
                    ]
                    
                    AF.request("http://127.0.0.1:3000/login.json",
                               method: .post,
                               parameters: parameters,
                               encoder: JSONParameterEncoder.default)
                        .validate(contentType: ["application/json"])
                        .responseJSON { response in
                            if response.response?.statusCode == 200 {
                                if let json = response.value as? NSDictionary {
                                    print(json)
                                    if json["status"] as? String == "SUCCESS LOGIN" {
                                        self.appState.isLogin = true
                                        debugPrint(response)
                                        print("SUCCESS LOGIN")
                                    } else if json["status"] as? String == "INVALID" {
                                        debugPrint(response)
                                        print("IN ¥VALID")
                                    }
                                }
                            }
                        }
                }, label: {
                    Text("ログインする")
                })
            }.padding()
        }
    }
}


struct HomeView: View {
    @EnvironmentObject var appState: AppState
    var body: some View {
        if appState.isLogin == false {
            ContentView().environmentObject(AppState())
        }
        VStack {
            Text("ホーム画面")
            
            Button(action: {
                
                let parameters = [        <- ここのパラメータにどのような値をセットすればよいか分からないため、.delete(ログアウト処理)は失敗する
                    "": ""
                ]
                
                AF.request("http://127.0.0.1:3000/logout.json",
                           method: .delete,
                           parameters: parameters,
                           encoder: JSONParameterEncoder.default)
                    .validate(contentType: ["application/json"])
                    .responseJSON { response in
                        debugPrint(response)
                    }
                self.appState.isLogin = false
            }, label: {
                Text("ログアウトする")
            })
        }
        .navigationBarBackButtonHidden(true)
        .navigationBarHidden(true)
    }
}

コードの部分が長くなりましたが、是非アドバイスなどよろしくお願い致します。

Comments

[hoshi-takanori]

Rails よく分かりませんが、そもそもセッション管理ができてない (logout 以外でもエラーになる) のでは…。

[yasukun252]

Rails側では、以下の部分でセッションを使っておりますが、swift側でも別にセッション管理が必要という事でしょうか？
def log_in(user)
session[:user_id] = user.id
end

[hoshi-takanori]

それってクッキーを使うやつですよね。その場合、Alamofire 側でいろいろやる必要があるようです。
https://qiita.com/kixixixixi/items/0a9b6ffe7e4cd38090fc

[yasukun252]

ありがとうございます‼︎
かなり難しいですね…
あまりよく分からないのですが、Swift側ではAlamofireとNSUserDefaultsを使ってセッション管理をするという事でしょうか？

[hoshi-takanori]

自分も Alamofire は使ってないので詳しくはないのですが、さっきの記事はちょっと古いかもですね…。
あとでもうちょっと調べてみます。

[yasukun252]

ありがとうございます!!
何卒よろしくお願い致します。

私も調べてみます!!

[hoshi-takanori]

Rails で API サーバーを書いて実験してみましたが、Alamofire はデフォルトで Cookie を処理してくれますね。
なので、Rails 側の問題のような気がします。直接 API を叩いて結果 (レスポンスヘッダーに Set-Cookie があるか) を確認できますか？

もしかすると application.rb に config.middleware.use を 2 行追加すればいいのかも。
https://qiita.com/someone7140/items/b89863c1ef395e63ee2b#applicationrb

[hoshi-takanori]

あと、SessionsController ですが、ログイン失敗した時に user 情報を返すのは情報漏洩でまずいですね。
また、API なのでログアウト時にリダイレクトする意味もないような…。

[yasukun252]

ありがとうございます!!
APIを叩くと以下のようにレスポンスヘッダーにSet-Cookieは表示されるのですが。
Set-Cookie: _session_id=ef7cfaf18c7f9f0060edc3e377c7af18; path=/; HttpOnly

この値をどのようにSwift側で保存してログアウトの処理のパラメータに設定するかは、まだ分かっていないです。Swift側でもRails側と同じようにcurrent_userみたいな形で保持するためには、どのようにすればよいのでしょうか？

例）user.name <- ログインしているuserのnameを表示する

[hoshi-takanori]

レスポンスに Set-Cookie があれば、次回からのリクエストにはその値が自動的に送られてサーバー側ではセッションが認識されるはずですね。
アプリ側でユーザー名などを表示するには、login の際にユーザー情報が返ってきてるはずなので、それを保存して使えば良いでしょう。

[yasukun252]

なるほどですね!!
Swift側では、ユーザー情報を保存する場合は、UserDefaultsを使うと良いのでしょうか？

ちなみに、ユーザーのstructは以下のようになってます。
struct User: Decodable, Identifiable, Encodable {
var id: Int
var name: String
var email: String
var deleted_at: String?
var created_at: String
var updated_at: String
}

loginの際に返ってくるユーザーの情報をどのようにして上記の構造体として保存するのでしょうか？
すみません、あまりコード実装のイメージが分かりません。

[hoshi-takanori]

User 構造体を JSONEncoder でエンコードして UserDefaults に保存すれば良いのでは。

[yasukun252]

ありがとうございます!!
やってみます。

[yasukun252]

すみません、以下のようにして色々と試してみたのですが、User構造体をJSONEncoderでエンコードして UserDefaults に保存する方法の書き方が分かりませんでした。

let user = User(
id: json["id"] as! Int,
name: json["name"] as! String
email: json["email"] as! String
deleted_at: json["deleted_at"] as! String
created_at: json["created_at"] as! String
updated_at: json["updated_at"] as! String
)

let jsonEncoder = JSONEncoder()
jsonEncoder.keyEncodingStrategy = .convertToSnakeCase
guard let data = try? jsonEncoder.encode(user) else {
return
}
UserDefaults.standard.set(data, forKey: "user")

このやり方ですと、アプリがクラッシュしてしまいます。
もう少しだけ、アドバイスして頂けますでしょうか？
ご迷惑をお掛けしますが、何卒よろしくお願い致します。

[yasukun252]

alamofireでのAPIの結果は以下のようになっております。
[Result]: success(Optional(6030 bytes))
{
status = "SUCCESS LOGIN";
user = {
id = 1;
name = test01;
email = "[e-mail]";
"created_at" = "2021-03-04T06:31:57.896+09:00";
"updated_at" = "2021-03-07T20:43:18.051+09:00";
"deleted_at" = "<null>";
};
}