Autenticación con Tokens: Implementación en Rails API

Curso de Creación de APIs con Ruby on Rails

Contenido del curso

Introducción

Proyecto

Cierre

33
Creación de APIs con Rails: Buenas Prácticas y Features Avanzados
00:43 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:005:53

Autenticación con Tokens: Implementación en Rails API

Curso de Creación de APIs con Ruby on Rails

Clase 22 de 33

Clase 22 / 33

Recursos

Implementa autenticación con tokens en Rails de forma segura y mantenible. Aquí se explica cómo el modelo User genera automáticamente el token con un callback y cómo un servicio dedicado produce el string aleatorio con SecureRandom.hex, logrando código simple y fácil de probar.

¿Qué cambia en la autenticación del API?

La meta es manejar la autenticación con tokens directamente desde el modelo de usuario y no desde controladores ni factories. La columna auth_token ya existía, pero se estaba poblando con un string fijo. Ahora, el token se genera al inicializar un usuario y se delegará su creación a un servicio especializado.

Usar un callback after_initialize en el modelo User.
Evitar sobrescribir tokens ya definidos.
Delegar la generación a un Token Generation Service.
Generar strings seguros con SecureRandom.hex.
Limpiar factories: quitar el token “quemado”.

¿Cómo generar el token en el modelo user?

El callback after_initialize ejecuta un método justo después de crear el objeto (por ejemplo, con User.new). Así, cada vez que se instancie un usuario, si no tiene token, se le asigna uno nuevo de forma automática. Esto mantiene el flujo predecible y reduce errores en pruebas.

# app/models/user.rb
class User < ApplicationRecord
  after_initialize :generate_auth_token

  private

  def generate_auth_token
    self.auth_token = TokenGenerationService.generate unless auth_token.present?
  end
end

¿Cómo evitar sobrescribir tokens existentes?

La condición con unless (equivalente a “if not”) asegura que, si el token ya viene definido, no se reemplaza. Esto es útil cuando se crean registros con datos preestablecidos o se migran usuarios.

¿Cómo probar la inicialización en consola?

Puedes crear un objeto con user.new y verificar que auth_token se asigna automáticamente. Este comportamiento proviene del callback after_initialize y permite validar rápidamente que la lógica funciona antes de persistir.

¿Por qué usar un servicio para el token?

Extraer la lógica a un servicio hace al sistema más flexible: si se cambia la forma de generar tokens, solo se modifica una clase. Además, mantiene el modelo ligero y favorece la separación de responsabilidades.

# app/services/token_generation_service.rb
class TokenGenerationService
  def self.generate
    SecureRandom.hex
  end
end

SecureRandom: módulo de Ruby/Rails para generar valores aleatorios seguros.
hex: método que retorna un string hexadecimal aleatorio.
Método de clase: se invoca como TokenGenerationService.generate sin instanciar.

¿Qué ajustar en factories y pruebas?

Los factories ya no deben asignar un token fijo; ahora el modelo lo genera solo. Esto evita falsos positivos y mantiene consistencia entre entorno de desarrollo, pruebas y producción.

# spec/factories/users.rb
FactoryBot.define do
  factory :user do
    # No seteamos auth_token: lo crea el callback del modelo.
  end
end

¿Te gustaría ver alternativas para validar unicidad del token o estrategias de expiración? Cuéntalo en comentarios y seguimos iterando juntos.

Introducción

API de blog con Ruby on Rails y TDD

Verificar herramientas antes del proyecto Rails

Proyecto

Creación de APIs con Rails: Proyecto Blog API paso a paso

Configuración de Gemas para Pruebas en Proyectos Rails

Configuración de Gemas en Proyectos Rails: Arspec, Factory Bot y Database Cleaner

Implementación de un Health Check Endpoint en API con RSpec

Diseño de Casos de Uso y Diagramas de Entidad para Aplicaciones

Diagrama entidad relación: usuario y post

Modelado de Aplicaciones con TDD en Rails

Validaciones y Pruebas TDD en Rails: Modelos USR y Post

Implementación de Endpoints para Listar y Mostrar Posts con TDD

Implementar controlador Posts con TDD

Pruebas TDD para crear y actualizar posts

Implementación de Métodos y Manejo de Excepciones en Rails API

Active Model serializers: control total de JSON en Rails

Búsqueda y Filtrado de Posts por Título con TDD

Implementación de Búsqueda de Posts con Servicios en Rails

Problema N+1 en Rails: Detección y Solución Eficaz

Identificación y solución del problema N+1 en Rails

Flujo de Autenticación en APIs con Tokens y Proveedores

Tests con RSpec para autenticación de tokens

Autenticación con Tokens: Implementación en Rails API

Autenticación de Usuarios en Controladores Rails

Autenticación y Seguridad en CRUD de Posts en Rails

Pruebas de Creación y Actualización con Autenticación en Rails

Probando API Ruby on Rails con Postman

Caching en Aplicaciones Web: Funciones y Niveles

Aceleración de Búsquedas en Rails con Caching

Background Jobs en Rails: Conceptos y Funcionalidades

Procesamiento en Background y Envío de Correos con Rails

Envío de Correos en Rails con ActionMailer y Background Jobs

Autenticación y Autorización con JWT y Auth0 en Aplicaciones Web

Cierre

Creación de APIs con Rails: Buenas Prácticas y Features Avanzados

Autenticación con Tokens: Implementación en Rails API