# 認証と認可 (Ruby on Rails)

> Devise（Webセッション）、has_secure_password、cookies、JWT（API認証）、Pundit、CanCanCan

- 22 面接問題
- Mid-Level
- [面接問題: Ruby on Rails](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions.md)

## 1. Rails エコシステムにおける Devise とは何ですか？

**回答**

Devise は Warden をベースにした、Rails 向けの柔軟で完全な認証 gem です。登録、ログイン、パスワード回復、メール確認、アカウントロックなどを処理する事前設定済みモジュールを提供します。Devise は統合の容易さとモジュール性により、Rails エコシステムで最も人気のある認証ソリューションです。

## 2. 標準的な Rails アプリケーションで最もよく使われる Devise モジュールは何ですか？

**回答**

Devise は各機能が分離可能なモジュールとなるモジュラーアーキテクチャを提供します。最も一般的なモジュールは、database_authenticatable（パスワード認証）、registerable（登録）、recoverable（パスワード回復）、rememberable（'remember me' クッキー）、validatable（メールとパスワードの検証）、confirmable（メール確認）、lockable（失敗後のロック）です。

## 3. Devise を使って、ログイン済みユーザーのみがアクセスできるようにコントローラーのアクションを保護するにはどうしますか？

**回答**

Devise はコントローラーで before_action として使える authenticate_user! ヘルパーを提供します。このフィルターはユーザーがログインしているか確認し、していなければログインページにリダイレクトします。すべてのアクションに適用することも、only や except で限定することもできます。ヘルパー名はモデルに依存します（Admin モデルの場合は authenticate_admin!）。

## さらに19問利用可能

- ビューやコントローラーで現在ログインしているユーザーにアクセスできる Devise ヘルパーはどれですか？
- Rails アプリケーションで Devise のビュー（ログインフォーム、登録など）をカスタマイズするにはどうしますか？

無料で登録: https://sharpskill.dev/ja/login

## その他のRuby on Rails面接トピック

- [Rubyの基礎](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/ruby-basics.md): 25問, Junior
- [Rubyのオブジェクト指向プログラミング](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/ruby-oop.md): 20問, Junior
- [Rails の基礎](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-fundamentals.md): 18問, Junior
- [Routing & Controllers](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/routing-controllers.md): 22問, Junior
- [ActiveRecord の基礎](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/active-record-basics.md): 25問, Junior
- [Views と ERB テンプレート](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/views-erb-templates.md): 20問, Junior
- [ActiveRecord の関連付け](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/active-record-associations.md): 24問, Mid-Level
- [高度なActiveRecordクエリ](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/active-record-queries.md): 28問, Mid-Level
- [Rails フォーム](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-forms.md): 20問, Mid-Level
- [モダンな Asset Pipeline とフロントエンド](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-asset-pipeline.md): 18問, Mid-Level
- [Rails APIモード](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-api-mode.md): 20問, Mid-Level
- [RSpecによるテスト](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-testing-rspec.md): 24問, Mid-Level
- [ActiveJob & Background Jobs](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/active-job-background-jobs.md): 20問, Mid-Level
- [ActionCable & WebSockets](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/action-cable-websockets.md): 18問, Mid-Level
- [ActionMailer](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/action-mailer.md): 18問, Mid-Level
- [ActiveStorage](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/active-storage.md): 20問, Mid-Level
- [キャッシュ戦略](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/caching-strategies.md): 20問, Mid-Level
- [高度なマイグレーション](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/database-migrations-advanced.md): 20問, Mid-Level
- [Rails Engines とモジュラーアプリ](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-engines-modular-apps.md): 18問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/performance-optimization.md): 26問, Senior
- [Rails のデザインパターン](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-design-patterns.md): 22問, Senior
- [Rubyのメタプログラミング](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/ruby-metaprogramming.md): 20問, Senior
- [Rails のセキュリティ](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-security.md): 22問, Senior
- [Rails での GraphQL](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/graphql-rails.md): 20問, Senior
- [デプロイと本番環境](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-deployment-production.md): 20問, Senior
- [Monitoring & Logging](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/monitoring-logging.md): 20問, Senior
- [Rails アップグレード戦略](https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/rails-upgrade-strategies.md): 18問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/ruby-on-rails/interview-questions/authentication-authorization