どうしてAuthlogic::Session::Baseがコントローラーにアクセスできるのか調べた

Railsで最近人気の認証フレームワーク「Authlogic」は、ユーザーセッションをまるでActiveRecord風なモデルのように扱えることによって、セッション周りの処理をコントローラーからモデル側へ移すことができていて、コードがシンプルになります（コントローラーがごちゃごちゃしないという点で）。

AuthlogicではユーザーセッションをAuthlogic::Session::Baseを継承したクラスで管理するようになっており

# user_session.rb
class UserSession < Authlogic::Session::Base
end

# ログインする
session = UserSession.new(:login => "bjohnson", :password => "my password", :remember_me => true)
session.save

# ログインしているユーザーセッションを取得する
current_user_session = UserSession.find

# ログアウトする
session.destroy

と、こんな感じのインターフェイスでログイン周りの処理が書けて、非常にわかりやすい。

しかし隠蔽されているとはいえ、モデルからセッションやCookieにアクセスするといった事を自分で実装したことがなかったので、一体どんな仕組になっとるんか？と考え調べました。

読んだポインタ

http://github.com/binarylogic/authlogic/blob/master/lib/authlogic/controller_adapters/abstract_adapter.rb
http://github.com/binarylogic/authlogic/blob/master/lib/authlogic/controller_adapters/rails_adapter.rb

３行で説明

ActionControllerのbefore_filterの先頭で
ActionControllerをラップしたアダプタークラス（RailsAdapter）への参照を
Authlogic::Session::Base.controllerに代入している

モジュールをインクルードしている箇所 http://github.com/binarylogic/authlogic/blob/master/lib/authlogic/controller_adapters/rails_adapter.rb#L48

ActionController::Base.send(:include, Authlogic::ControllerAdapters::RailsAdapter::RailsImplementation)

コントローラーの先頭のフィルターに:activate_authlogicという処理を追加している箇所 http://github.com/binarylogic/authlogic/blob/master/lib/authlogic/controller_adapters/rails_adapter.rb#L36

klass.prepend_before_filter :activate_authlogic

Authlogic::Session::Base.controllreにコントローラーのアダプターを代入している箇所 http://github.com/binarylogic/authlogic/blob/master/lib/authlogic/controller_adapters/rails_adapter.rb#L40-42

def activate_authlogic
Authlogic::Session::Base.controller = RailsAdapter.new(self)
end

とても勉強になったんだけど、Authlogicはソースが綺麗に分割されすぎてて探しにくい。

Posted in ruby, ruby on rails at 2月 15th, 2010. Trackback URI: trackback
Tags: authlogic, rails

func09