Railsの認証。仮登録メール後に本登録させるのにいいGemはありますか？

Question

新規登録するユーザーがまずはメールアドレスだけ入力して、
メールのURLをクリックして本登録のフォームで入力し
ユーザ登録完了としたいのですが、Deviseを使うかどうか悩んでいます。

どんなGem、どんな方法がいいなどありましたら教えていただけると幸いです。

Answer 1

この場合、条件分岐は(設計者それぞれの希望により)結構複雑になりそうですね。たとえば、emailを受け取ったアドレスにアクセスして、本登録する時、その本登録が失敗したらどうすべきか(たとえば本登録中にシャットダウンしたとか)、など。
その辺の面倒見る外部Gemがあればそれに越したことはないと思います。

私はそのようなGemを知りません。代わりに、Devise標準機能で以下のようにすると、擬似的に実現できる、という案を書きます。

まず、メールによる最初の認証には、Confirmable がDevise標準添付モジュールです。

bin/rails generate devise:install
bin/rails generate devise User  # あるいはあなたの指定するユーザーモデル名

を実行した後、生成された migration ファイルの confirmable の部分のコメントアウトを外し、Userモデルに confirmable を加えます。なお、もしすでにmigrationをしていた場合は、新たにmigrationファイルを作って、かつ編集する必要があるでしょう(Deviseマニュアルで確認してください)。そして、

bin/rails db:migrate

具体的なパラメーター指定のインターフェースは、以下のようにして生成したviewを編集すると良いでしょう。

bin/rails generate devise:views

を実行した後、
app/views/devise/registrations/new.html.erb
については、メールアドレスとパスワードだけ入力を求めるようにします(パスワードだけはここで設定しておかないと、色々面倒になりそうです——このやり方の場合は、ですが)。その上で、
app/views/devise/registrations/edit.html.erb
において、ユーザーの他の情報を入力するようにします。
そして、ユーザーがメイルに記されたURLをクリックした時は、この edit.html の方にジャンプするようにします(設定方法はDeviseマニュアルを参照)。

ここで、「本登録」が行われなかった時、つまり他の必要情報(例: ハンドル名)が入力されなかった時、どうするか?

それは、Roleモデルで制御するのが一案です。つまり、メールアドレスとパスワードさえ正当であれば、そのユーザーは登録ユーザーです。しかし、そのままでは、何もRole(役割)が与えられない(もしくは最低限の役割だけ)、つまり事実上何の意味もないユーザー、とします。ユーザーがすべての必要情報として正当な値を埋めた時、そのユーザーに「正当登録済」かなにかのRoleが与えられる、とします。具体的には、User モデルにおいて、after_saveの callbackを書いて、そこで(正しく情報が登録されたならば)役割を与えるようにすればいいでしょう。必要ならば、それに加えて、Userモデルに(Railsレベルの) validationも書けばいいでしょう。たとえば、ハンドル名について、validates_presence_of を加える––ただし、このvalidationは、一番最初のメールアドレス登録の時だけはスキップするようにcodingする必要があります。もちろん、(Userモデルレベルのvalidationsの)代わりに viewの edit.html において、JavaScriptレベルで判定させることもできますね。

ここで、Roleモデルは最も単純には、Userモデルにカラムを一つ加えることで実現できます。あるいは、たとえば Rolify Gemのような外部Gemを使うのもいいでしょう––拡張性を考えるとそちらの方が良いことが多いでしょうか。

そして、これ以降、(Controllerにおいて、あるいはCancancanやPunditなどのGemにおいて)ユーザーの権限判定する時は、ユーザーがログインしていてかつ役割をもっていなければならない、というようにアルゴリズムを書きます。
たとえば、Rolify を使っているならば、

if user_signed_in? && current_user.has_role?
  # Do something
end

のように判定します。
一案でした。