業務用アプリでは、最初にログイン画面を表示し、認証にパスした場合のみ次のメニューを表示する、といった制御を行うことが良くあります。
これを Rails アプリで実現する方法を考えてみました。
手続き型言語や Windows アプリでは、これは簡単です。単純に、初期画面をログイン画面にしておけば済みます。

ログイン画面を表示する

Rails でも初期画面をログイン画面にすることは出来ます。しかしブラウザで直接別画面のURLを打たれると、認証をスキップされてしまうでしょう。
認証が済んでいるかどうかを検証するには、

before_filter :auth protected def auth 　!! session[:member] end

のようにすれば実現できそうです。session[:member]には、認証済みのユーザー情報を入れます。この場合、未認証ならブランクの画面が表示されます。
これを全てのコントローラに書くのは DRY に反するので、application.rb に書きたいところです。
が、そうするとログイン画面に行くときにもチェックされてしまい、未認証ではねられることになります。
そもそも、未認証の時にブランク画面が表示されるのも気に入りません。やはり未認証ならログイン画面を表示して、ユーザーIDとパスワードの入力を促したいところです。
例えば、こんな感じです。

before_filter :auth protected def auth 　if not session[:member] 　　redirect_to :controller => "signon", :action => "index", :type => "page" 　end end

signon_controller の index アクションへ飛ばします。
しかし、これは動きません。
飛ばされた先でまた before_filter :auth が実行されてしまうからです。結果、無限の入れ子になるので、エラーとなります。
幸い、Rails には呼び出し元を判断可能な変数が用意されています。これを利用して、無限ループを回避してみましょう。

before_filter :auth protected def auth 　return if params[:controller] == "signon" 　if not session[:member] 　　redirect_to :controller => "signon", :action => "index", :type => "page" 　end end

一応、これで動くようになりました。もっとマシな方法があるのでしょうが、今はこれで満足しておきます。
ちなみに、signon_controller.rb は、以下のようになっています。

class SignonController < ApplicationController 　def index 　　render :action => 'login' 　end 　def authorize 　　session[:member] = User.find_by_userId_and_password(params[:userID], params[:userPASS]) 　　if session[:member] 　　　redirect_to :controller => "toppage", :action => "main", :type => "page" 　　else 　　　flash[:notice] = 'ユーザーIDまたはパスワードが違います' 　　　render :action => "login" 　　end 　end end

以前に、Ruby のホームページがRadiant CMS で構築されていると書きました。 これも展開したディレクトリを RadRails のワークスペースにコピーして、メニューから[ファイル]-[インポート]とやれば Rails で扱えるようになります。 ただし、インストール手順で一カ所注意点があります(radiant-0.6.2です)。 RadRails の[rake tasks]タブで、[db:bootstrap]で[Go]……だと、スクリプトが途中で止まってしまいます。 ここだけは、コマンドプロンプトから、 rake development db:bootstrap などとして下さい。 後は付属ドキュメント(INSTALL)に従えば、難しくはないでしょう。 Radiant CMS に興味を持つ人が増え、便利なモジュールが増えたら、私も XOOPS からの乗り換えを考えます。という訳で、みんな、頑張って！ って、前にも書いたな(^^ゞ