Autenticación de Usuarios con Devise en Rails

Contenido del curso

Introducción

Entorno de desarollo

Nuestra primera aplicación

Proyecto del curso: primeros pasos

Proyecto del curso: usuarios

Proyecto del curso: interacciones

Cierre

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0011:42

Autenticación de Usuarios con Devise en Rails

Curso de Introducción a Ruby on Rails

Clase 23 de 36

Clase 23 / 36

Recursos

¿Cómo añadir autenticación de usuarios con la gema Devise en Rails?

Integrar un sistema de autenticación de usuarios es fundamental para proteger nuestra aplicación de accesos no autorizados. En el framework Ruby on Rails, la gema Devise es una de las herramientas más populares y robustas para lograrlo. Esta guía te llevará paso a paso en el proceso de implementación.

¿Cómo iniciar la instalación de Devise?

Para comenzar a usar Devise, se debe instalar mediante el archivo Gemfile. Esta gema ofrece una serie de plugins que configuran un sistema de autenticación robusto y personalizable.

Agregar la gema al Gemfile:
```
gem 'devise'
```
Ejecutar el comando bundle install: Esto instalará la gema y sus dependencias en tu proyecto Rails.
Generar configuraciones iniciales de Devise:

Ejecutar el generador de Devise para añadir todas las configuraciones necesarias:
```
rails generate devise:install
```
Esto creará archivos de configuración de inicialización y de internacionalización, los cuales puedes personalizar, por ejemplo, traduciendo los mensajes al español.

¿Cómo se crea un modelo de usuario con Devise?

Con Devise, no es necesario crear un modelo de usuario desde cero. Puedes utilizar su generador para establecer un modelo listo para gestionar sesiones y autenticación.

Generar el modelo de usuario:
```
rails generate devise User
```
Crear el modelo User con los siguientes módulos predeterminados:
- database_authenticatable: Autenticación a través de la base de datos.
- registerable: Permite el registro de usuarios.
- recoverable: Gestión de recuperación de contraseñas.
- rememberable: Recordar usuarios a través de cookies.
- validatable: Validación de email y contraseñas.
Correr las migraciones:
```
rails db:migrate
```
Esto creará la tabla users en la base de datos con los campos necesarios definidos por Devise.

¿Cómo configurar las rutas de acceso con Devise?

Devise introduce un nuevo concepto de rutas a través del método devise_for.

Configurar las rutas en config/routes.rb:
```
devise_for :users
```
Este método añade todas las rutas necesarias para gestionar la autenticación de usuarios, como el registro, inicio y cierre de sesión.
Consultar las rutas: Utiliza rails routes en la consola para revisar las rutas generadas.

¿Cómo establecer restricciones de acceso en la aplicación?

Para controlar el acceso a las diferentes partes de la aplicación, utilizamos un before_action en el controlador principal.

Modificar el ApplicationController:

Dentro del archivo app/controllers/application_controller.rb, añade:
```
before_action :authenticate_user!
```
Esto garantiza que solo los usuarios autenticados puedan acceder a las rutas protegidas.

¿Cómo añadir enlaces de inicio y cierre de sesión?

Para mejorar la usabilidad, puedes agregar botones de inicio y cierre de sesión en la vista de la aplicación.

Modificar la vista principal (app/views/layouts/application.html.erb):

<% if user_signed_in? %>
  <%= link_to 'Cerrar sesión', destroy_user_session_path, method: :delete %>
<% else %>
  <%= link_to 'Iniciar sesión', new_user_session_path %>
<% end %>

El método link_to es un helper que facilita la creación de enlaces. Aquí usamos rutas proporcionadas por Devise para gestionar sesiones.

Para terminar, siempre reinicia el servidor cada vez que instales una nueva gema para asegurarte de que los cambios se apliquen correctamente. Adoptar Devise mejora la seguridad de tu aplicación, protegiéndola contra accesos no autorizados y ofreciendo una experiencia de usuario coherente y segura. ¡Sigue explorando las capacidades de Devise para mejorar y personalizar aún más tu sistema de autenticación!

David Campos

Hace 5 años

Devise

Devise es una gema muy conocida y querida en el mundo de Rails, ya que permite generar modelos con un sistema de autenticación muy robusto y ya configurado. Repositorio:

Para instalar esta gema hay que agregarla al Gemfile y ejecutar el comando bundle install, seguido de esto hay que instalar el generador de devise con el comando rails g devise:install.

Ahora, para introducir usuarios al sistema es necesario crear un modelo, pero como este será un modelo con autenticación se va a generar con devise, con el comando devise g devise User. Una vez generado el modelo hay que ejecutar una migración de la forma habitual (rails db:migrate).

Devise tiene una serie de módulos que pueden ser implementados en los modelos para hacer un sistema de inicio de sesión de forma sencilla. Por defecto devise añade los módulos database_authenticable, registerable, recoverable, rememberable y validateable.

Rutas

En el archivo config>routes.rb divise agregó el método devise_for :users, que agregará automáticamente todas las rutas para users necesarias al sistema. Para consultar las rutas se puede usar el comando rails routes | grep users en la terminal, o entrar con el navegador a la ruta /rails/info/routes donde se mostrarán todas las rutas de la aplicación.

Con la ruta /users/sign_up puedes acceder a la GUI para registrar un nuevo usuario.

Para hacer que solo los usuarios que hayan iniciado sesión puedan acceder al sistema hay que indicar en el archivo application_controller.rb que solo los usuarios autenticados van a poder interactuar con los scaffolds creados.

Para esto se añade el método before_action :authenticate_user!.

Módulos de devise:

database_authenticable: Crea un hash y almacena una contraseña en la base de datos para validar la autenticidad de un usuario al iniciar sesión. La autenticación se puede realizar tanto a través de solicitudes POST como de autenticación básica HTTP.
omniauthable: Agrega soporte para OmniAuth.
confirmable: envía correos electrónicos con instrucciones de confirmación y verifica si una cuenta ya está confirmada durante el inicio de sesión.
cecoverable: Restablece la contraseña del usuario y envía instrucciones de reestablecimiento.
cegisterable: Maneja el registro de usuarios a través de un proceso de registro, lo que también les permite editar y destruir su cuenta.
cememberable: Maneja el registro de usuarios a través de un proceso de registro, lo que también les permite editar y destruir su cuenta.
trackable: Rastrea el recuento de inicios de sesión, las marcas de tiempo y la dirección IP.
timeoutable: Expira las sesiones que no han estado activas en un período de tiempo específico.
validatable: Proporciona validaciones de correo electrónico y contraseña. Es opcional y se puede personalizar, por lo que puede definir sus propias validaciones.
lockable: Locks an account after a specified number of failed sign-in attempts. Can unlock via email or after a specified time period.

Comentarios (18)18 comentarios

Joaquín Arturo Beltrán López

Eduardo Zamora Zamora Blandino

Hace 4 años

Carlos Alfonso Garcia Gonzales

Nathaly Sotomayor Ampudia

Oscar Julio Silvera Cruz

Hace 6 años

Heber Juan Lazo Benza

Agustina Corvo

Jonathan MG

Johan Tique

Profesor

José Antonio Corro Escobar

Martin Juarez Ramirez

Luis Enrique Rodriguez Diaz

Manuel Alejandro González Cabello

josue rodrigo fierro morfin

Orlando Jose Altamiranda Piñango

Jesus Junior Campos Vargas

Daniel J. Pérez

Erick Villatoro

Jose Ramos

Jesus Eduardo Cervantes Hernandez

Wilson Cely

Cristian Pisco Intriago

Jonathan Fernando Santana Quispillo

Andrés Fernández Vega

Introducción

Curso Completo de Ruby on Rails: Introducción y Proyecto Práctico

Historia y Evolución de Ruby y Ruby on Rails

Entorno de desarollo

Módulos Esenciales de Ruby on Rails

Instalación de Ruby on Rails en Ubuntu 20.04 LTS

Instalación de Ruby on Rails en macOS y Windows 10

Nuestra primera aplicación

Arquitectura MVC y Flujo de Peticiones en Rails

Creación y Configuración de Aplicaciones Web con Ruby on Rails

Creación de Rutas y Controladores en Ruby on Rails

Creación de Modelos y Migraciones en Ruby on Rails

Gestión de Credenciales Seguras en Ruby on Rails

Gestión de Assets y Layouts en Rails: Asset Pipeline y Webpacker

Uso del Generador Scaffold en Ruby on Rails

Migraciones y Consistencia de Modelos en Rails

Migración de Plantillas ERB a Haml en Ruby on Rails

Creación de Formularios Dinámicos con SimpleForm y Haml en Rails

Internacionalización de Aplicaciones Rails con i18n y i18n-tasks

Debugging en Ruby on Rails: Uso de Bybug y Pry

Proyecto del curso: primeros pasos

Desarrollo de un Sistema de Gestión de Tareas con Ruby on Rails

Diseño de Modelos de Datos para un Organizador de Tareas

Creación de Scaffolds y Modelos en Rails con SimpleFrame y Bootstrap

Internacionalización de Formularios en Rails con i18n y SimpleForm

Validaciones de Modelos en Ruby on Rails

Proyecto del curso: usuarios

Autenticación de Usuarios con Devise en Rails

Migración de Llave Foránea: Enlazar Tarea con Usuario en Rails

Integración Visual y Estructural en Rails: Usuario, Tarea y Participante

Manejo de Formularios Anidados con Cocoon en Rails

Formularios Dinámicos en Rails con Cocoon y Validaciones de Unicidad

Permisos y Accesos con KanKan en Aplicaciones Rails

Proyecto del curso: interacciones

Callbacks en Controladores y Modelos en Rails

Automatización de Inserción de Datos en Rails con db:seed

Envío de Correos con ActionMailer en Rails

Creación de notas dinámicas en tareas con Ruby on Rails

Inserciones Dinámicas de Notas con AJAX y SJR en Rails

Mejora de Interfaces con Bootstrap en Aplicaciones Rails

Cierre

Despliegue de Aplicaciones en Heroku con Ruby on Rails

Desarrollo de Aplicaciones Web con Ruby on Rails

Autenticación de Usuarios con Devise en Rails