AWSを使ってデプロイしたアプリケーションでmethod: :deleteがうまく機能するようにしたい

Question

前提・実現したいこと

使用技術
Rails6.0.3
Ruby 2.6.3p62
実現したいこと
AWS、Nginx、Pumaを使ってデプロイしたアプリケーションで投稿削除やログアウトをしたい。

発生している問題・エラーメッセージ

ActionController::RoutingError (No route matches [GET] "/logout"):

ec2サーバー上でsudo tail -f log/production.logを実行した結果です

[2021-10-26T10:33:48.373111 #26769]  INFO -- : [1860493b-41b3-4d0f-9b7e-e62894e7414d] Started GET "/logout" for 180.149.181.188 at 2021-10-26 10:33:48 +0000
F, [2021-10-26T10:33:48.373638 #26769] FATAL -- : [1860493b-41b3-4d0f-9b7e-e62894e7414d]   
[1860493b-41b3-4d0f-9b7e-e62894e7414d] ActionController::RoutingError (No route matches [GET] "/logout"):
[1860493b-41b3-4d0f-9b7e-e62894e7414d]   
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/debug_exceptions.rb:36:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/show_exceptions.rb:33:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] railties (6.0.3) lib/rails/rack/logger.rb:37:in `call_app'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] railties (6.0.3) lib/rails/rack/logger.rb:26:in `block in call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] activesupport (6.0.3) lib/active_support/tagged_logging.rb:80:in `block in tagged'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] activesupport (6.0.3) lib/active_support/tagged_logging.rb:28:in `tagged'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] activesupport (6.0.3) lib/active_support/tagged_logging.rb:80:in `tagged'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] railties (6.0.3) lib/rails/rack/logger.rb:26:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/remote_ip.rb:81:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/request_id.rb:27:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] rack (2.2.3) lib/rack/method_override.rb:24:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] rack (2.2.3) lib/rack/runtime.rb:22:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] activesupport (6.0.3) lib/active_support/cache/strategy/local_cache_middleware.rb:29:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/executor.rb:14:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] rack (2.2.3) lib/rack/sendfile.rb:110:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] actionpack (6.0.3) lib/action_dispatch/middleware/host_authorization.rb:76:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] railties (6.0.3) lib/rails/engine.rb:527:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] puma (4.3.6) lib/puma/configuration.rb:228:in `call'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] puma (4.3.6) lib/puma/server.rb:713:in `handle_request'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] puma (4.3.6) lib/puma/server.rb:472:in `process_client'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] puma (4.3.6) lib/puma/server.rb:328:in `block in run'
[1860493b-41b3-4d0f-9b7e-e62894e7414d] puma (4.3.6) lib/puma/thread_pool.rb:134:in `block in spawn_thread'

該当のソースコード

<%= link_to "ログアウト", logout_path, method: :delete, data: { confirm: "本当にログアウトしますか？" }, style: "color: #ff4f4f; display: block; padding: 0.5rem 1rem;" %>

require("@rails/ujs").start()
require("turbolinks").start()
require("@rails/activestorage").start()
require("channels")
require('jquery')

ログアウト処理のコントローラ

def destroy
  log_out if logged_in?
  redirect_to root_path
end

log_outメソッド

def log_out
  forget(current_end_user)
  session.delete(:end_user_id)
  @current_end_user = nil
end

試したこと

投稿削除やログアウトといったhttpリクエストがdeleteのものが全てうまくいかないことから、method：：deleteがうまく機能してないと考えた。このmethod: :deleteはrails-ujsが機能を担っているので、rails-ujsに関する記事をあたってみましたがapplication.jsなどのファイルに原因は見つかりませんでした。ec2サーバーにsshでログインした上でbundleのインストールや、アッセトプリコンパイル、マイグレーションなどは全て実行しました。これらの部分でエラーは発生していません。もちろんローカルではmethod: :deleteの部分やルーティングはしっかり機能しており問題はありません。ずっと手が止まってしまっているのでお助けいただけると助かります。

Comments

[maisumakun]

ブラウザコンソールにエラーなどは出ていませんか？

[yg4yoYYLOO7pqB9]

ブラウザコンソールには
logout:1 Failed to load resource: the server responded with a status of 404 (Not Found)
というエラーが出ています。

[satoshih]

Controllerのログアウトの処理を載せていただけますか？
あと、Railsのログのdelete logout リクエストからエラーまでのログがみれると助かります

[yg4yoYYLOO7pqB9]

了解しました。質問の方を編集します！

Answer 1

外部からのアクセスの場合link_toメソッドのdeleteはCSRFトークンのチェックで弾かれるようですね
なぜかGetリクエストになるようです。
logoutのアクションのみCSRFトークンのチェックを無効化するか、
button_toに変更するか、
リクエスト時に一緒にCSRFトークンを投げる必要がありそうです。

参考記事: https://qiita.com/mami3sansan/items/6a9710b3ffdc937aa5f3

Comments

[yg4yoYYLOO7pqB9]

protect_from_forgery :except => [:top]
ユーザーログアウトの画面を開くアクションはtopアクションだったためtopのみをexceptにすることで解決すると考え、書き加えたところ解決しました。しかし上記の記述１行で何故かその他のアクションによって開かれるviewのログウトボタンまでしっかりdeleteメソッドが有効になっていました。この原因がわからず少し歯に物が詰まった状態での解決でしたが助かりました！ありがとうございました。