Railsでパスワードの暗号化（保存）について教えてください。

Question

Rails5.1.3でWebアプリケーション制作の勉強中です。パスワードの保存についてわからない点がありますので教えてください。
パスワードを暗号化して保存する機能を実装したいので下記のコードをmodelに記述しました。

self.hashed_password = BCrypt::Password.create(raw_password)

そこで疑問に思ったのですが、passwordはどんな文字列でも暗号化されるのでしょうか？
たとえば、漢字、ひらがな、カタカナ、数字、アルファベット、特殊文字（＜、＞、＝、？、・、）などです。
それとも、入力可能文字の制限をかけるべきななのでしょうか？
どなたか教えていただけないでしょうか？宜しくお願いいたします。

Answer 1

どういう目的のパスワードかわかりませんが、
パスワードなどを使用する認証機能が必要なのであれば、
deviseを使用することをおすすめします。
パスワードの暗号化保存もシンプルに実装できます。

目的にdeviseの導入が合わないというのであれば、
自前実装の必要があるかもしれませんが。

Answer 2

passwordはどんな文字列でも暗号化されるのでしょうか？

はい、データとして扱えるものならなんでもハッシュ化できます（もっとも、ブラウザのパスワード欄に日本語を打ち込むことができない気もしますが）。

なお、モデルで宣言するように使うhas_secure_passwordというメソッドがあって、ハッシュ化や比較などを自動で行ってくれます。

Comments

[koume]

回答ありがとうございます。参考にさせていただきます。いろいろ入力して
テストしてどうなるかやってみます。
本当に、いつも早い回答をいただいて助かっております。
今後とも宜しくお願い申し上げます。