#新しいユーザが作成される(User.createが実行される）際は
#before_createによりcreate_activation_digestが実行

#Userモデル
class User < ApplicationRecord
  before_create :create_activation_digest

  def create_activation_digest
    #Tokenの生成
    self.activation_token = User.new_token
    #digestの生成
    self.activation_digest = User.digest(activation_token)
  end

  # 渡された文字列のハッシュ値を返す
  # BCryptのGEMを使用（gem 'bcrypt'）
  def User.digest(string)
    cost = ActiveModel::SecurePassword.min_cost ? BCrypt::Engine::MIN_COST :
                                                  BCrypt::Engine.cost
    BCrypt::Password.create(string, cost: cost)
  end

  #ランダムなトークンを返す
  def User.new_token
    SecureRandom.urlsafe_base64
  end

end

#Usersコントローラ
class UsersController < ApplicationController
  def create
    @user = User.new(user_params)
    #ここで上記のUser.create_activation_digestが実行
    if @user.save
       @user.send_activation_email
      #省略
    else
      #省略
    end
  end
end

#またUserモデル
class User < ApplicationRecord
  def send_activation_email
    UserMailer.account_activation(self).deliver_now
    #selfはUsersControllerの@user
  end
end

#Userメーラー
class UserMailer < ApplicationMailer
  def account_activation(user)
    @user = user
    mail to: user.email, subject: "Account activation"
  end
end

#AccountActivationsコントローラ
class AccountActivationsController < ApplicationController
  def edit
    user = User.find_by(email: params[:email])
    #URLに含まれるEメールアドレスをキーにしてユーザ情報を取得

    if user && !user.activated? && user.authenticated?(:activation, params[:id])
    #ユーザが存在する、かつ、ユーザのactivatedカラムがtrueではない、かつ、ユーザ認証が成功したときを条件として、ユーザを有効化
    #.activated?はカラム"activated"を指す。.authenticated?はUserモデルのメソッドを指す
    #":activation"は下に記載するUserモデルのメソッドで
    #  activation_digestのメソッドの文字列を作るメタプログラミングのための引数
      user.activate
      log_in user
      #省略
    else
      #省略
    end
  end
end

#またまたUserモデル
class User < ApplicationRecord
  # 渡されたトークンがダイジェストと一致したらtrueを返す
  def authenticated?(attribute, token)
    digest = send("#{attribute}_digest")
    return false if digest.nil?
    BCrypt::Password.new(digest).is_password?(token)
  end

  #アカウントを有効にする
  def activate
    update_columns(activated: true, activated_at: Time.zone.now)
  end
end

#Sessionsヘルパーモジュール
module SessionsHelper
  #渡されたユーザでログインする
  def log_in(user)
    session[:user_id] = user.id #:user_idはハッシュキー
  end
end

#補足：Sessionsヘルパーモジュールを他のコントローラでも使えるようにApplicationコントローラで定義
class ApplicationController < ActionController::Base
  include SessionsHelper #セッションコントローラ以外でも使えるようにする
end