RailsによるAPI開発について(モバイル、SPA)

Question

今までRoRを勉強してきましたが、現在モバイル及びJSの勉強をしており、RailsでAPIの開発をしたいと思っているので質問させていただきます。

• Rails内でJSON形式のレスポンスを返せば、それだけでそのリソースのURLにアクセスすればデータを得ることができるということでしょうか？

• そのままでは、アプリのユーザでなくても誰でもブラウザでそのデータにアクセスできてしまいます。APIの認証はどういった方法で行うのが一般的でしょうか？(例えば、TwitterのPublicAPIを利用した際はOAuthというのが用いられていたと思います)

Answer 1

Rails内でJSON形式のレスポンスを返せば、それだけでそのリソースのURLにアクセスすればデータを得ることができるということでしょうか？ ->
はい、URLにアクセスすることでjson形式のデータを取得することができます

そのままでは、アプリのユーザでなくても誰でもブラウザでそのデータにアクセスできてしまいます。APIの認証はどういった方法で行うのが一般的でしょうか？(例えば、TwitterのPublicAPIを利用した際はOAuthというのが用いられていたと思います) ->
railsでしたら普通はsessionベースのdeviseを使うことが多いと思います。iosやandroid、SPAではrailsベースのテンプレート等を使用することができないので、基本的にはトークン認証でアクセスを制限することになります。
個人的にはrailsのトークン認証はdevise token authを使うことが多いです

また、angularやreactを利用してSPAの構築 + nativescript(angular)、reactnative(react)という選択肢もあります。これらはjavescriptをベースとしているフレームワークですが、SPAの構築で作成したコードをそのままネイティブアプリ化することも可能なのでswift、javaの学習コストを削減することができます(ロジックの修正は少なめ、viewサイドは要修正)

Comments

[namenamenameko]

ありがとうございます、参考になりました。
deviseは用いていましたが、devise token authについても調べてみます。
React(Native)は多少勉強しましたが、やはりまだネイティブ言語の理解もないと厳しいのではないでしょうか。

[hiyashikyuri]

僕もこの辺の分野にめちゃめちゃ詳しいわけではないんですけど、ネイティブ言語を知らなくてもなんとかなるなーと思います。
nativescriptの場合だと完全にTypescriptでいける感じですね、reactの方は分かりませんが。。
ただ、javascriptベースのアプリを作りよりもネイティブ言語の方が早いと思いますので、メリットデメリットはその辺りに落ち着くのではないでしょうか。