22 KiB

Raw Permalink Blame History Unescape Escape

銀行アプリを作成する Part 2: ログインと登録フォームを作成する

講義前のクイズ

はじめに

ほとんどの現代的なウェブアプリでは、アカウントを作成して自分専用のスペースを持つことができます。複数のユーザーが同時にウェブアプリにアクセスできるため、各ユーザーの個人データを別々に保存し、表示する情報を選択する仕組みが必要です。ユーザーの身元を安全に管理する方法については、非常に広範なトピックであるためここでは扱いませんが、各ユーザーがアプリ内で1つ以上の銀行口座を作成できるようにします。

このパートでは、HTMLフォームを使用してウェブアプリにログインと登録機能を追加します。データをサーバーAPIにプログラム的に送信する方法や、ユーザー入力に対する基本的な検証ルールを定義する方法を学びます。

前提条件

このレッスンでは、ウェブアプリのHTMLテンプレートとルーティングを完了している必要があります。また、Node.jsをインストールし、サーバーAPIをローカルで実行して、アカウントを作成するためのデータを送信できるようにする必要があります。

注意以下の2つのターミナルを同時に実行する必要があります。

HTMLテンプレートとルーティングレッスンで作成したメインの銀行アプリ用
上記でセットアップした銀行アプリのサーバーAPI用

これら2つのサーバーを稼働させることで、レッスンの残りの部分を進めることができます。それぞれ異なるポート（ポート3000とポート5000）でリスニングしているため、問題なく動作するはずです。

サーバーが正しく動作しているかどうかを確認するには、ターミナルで以下のコマンドを実行してください。

curl http://localhost:5000/api
# -> should return "Bank API v1.0.0" as a result

フォームとコントロール

<form>要素は、ユーザーがインタラクティブなコントロールを使用してデータを入力および送信できるHTMLドキュメントのセクションをカプセル化します。フォーム内で使用できるユーザーインターフェース（UI）コントロールはさまざまで、最も一般的なものは<input>と<button>要素です。

<input>には多くの異なるタイプがあります。たとえば、ユーザー名を入力するフィールドを作成するには以下を使用します。

<input id="username" name="username" type="text">

name属性は、フォームデータが送信される際のプロパティ名として使用されます。id属性は、<label>をフォームコントロールに関連付けるために使用されます。

<input>タイプやその他のフォームコントロールのリストを確認して、UIを構築する際に使用できるネイティブUI要素を理解してください。

✅ <input>は空要素であり、対応する閉じタグを追加してはいけません。ただし、自己閉じタグ<input/>の記法を使用することはできますが、必須ではありません。

フォーム内の<button>要素は少し特別です。type属性を指定しない場合、押されたときにフォームデータをサーバーに自動的に送信します。以下は可能なtype値です：

submit: <form>内のデフォルトで、ボタンがフォーム送信アクションをトリガーします。
reset: ボタンがすべてのフォームコントロールを初期値にリセットします。
button: ボタンが押されたときにデフォルトの動作を割り当てません。JavaScriptを使用してカスタムアクションを割り当てることができます。

タスク

まず、loginテンプレートにフォームを追加しましょう。usernameフィールドとLoginボタンが必要です。

<template id="login">
  <h1>Bank App</h1>
  <section>
    <h2>Login</h2>
    <form id="loginForm">
      <label for="username">Username</label>
      <input id="username" name="user" type="text">
      <button>Login</button>
    </form>
  </section>
</template>

ここで注目すべき点は、<label>要素も追加していることです。<label>要素は、ユーザー名フィールドのようなUIコントロールに名前を付けるために使用されます。ラベルはフォームの読みやすさを向上させるだけでなく、以下の利点もあります：

ラベルをフォームコントロールに関連付けることで、支援技術（スクリーンリーダーなど）を使用するユーザーがどのデータを提供する必要があるかを理解しやすくなります。
ラベルをクリックすると、関連付けられた入力に直接フォーカスを当てることができ、タッチスクリーンデバイスでの操作が簡単になります。

ウェブアクセシビリティは非常に重要なトピックですが、しばしば見過ごされがちです。セマンティックHTML要素を適切に使用すれば、アクセシブルなコンテンツを簡単に作成できます。アクセシビリティについてさらに読むことで、一般的なミスを避け、責任ある開発者になることができます。

次に、登録用の2つ目のフォームを前のフォームの下に追加します：

<hr/>
<h2>Register</h2>
<form id="registerForm">
  <label for="user">Username</label>
  <input id="user" name="user" type="text">
  <label for="currency">Currency</label>
  <input id="currency" name="currency" type="text" value="$">
  <label for="description">Description</label>
  <input id="description" name="description" type="text">
  <label for="balance">Current balance</label>
  <input id="balance" name="balance" type="number" value="0">
  <button>Register</button>
</form>

value属性を使用して、特定の入力にデフォルト値を定義できます。また、balanceの入力にはnumberタイプを使用しています。他の入力と見た目が異なることに気づきましたか？試しに操作してみてください。

✅ キーボードだけでフォームを操作できますか？どうやってそれを行いますか？

サーバーへのデータ送信

機能的なUIができたので、次のステップはデータをサーバーに送信することです。現在のコードを使用して簡単なテストを行いましょう：LoginまたはRegisterボタンをクリックするとどうなりますか？

ブラウザのURLセクションに変化があることに気づきましたか？

<form>のデフォルトの動作は、GETメソッドを使用してフォームデータを現在のサーバーURLに送信し、フォームデータをURLに直接追加することです。しかし、この方法にはいくつかの欠点があります：

送信されるデータのサイズが非常に制限されている（約2000文字）
データがURLに直接表示される（パスワードには適していない）
ファイルアップロードには対応していない

そのため、POSTメソッドを使用して、フォームデータをHTTPリクエストのボディに送信し、これらの制限を回避することができます。

POSTはデータ送信に最も一般的に使用されるメソッドですが、特定のシナリオではGETメソッドを使用する方が適している場合があります。例えば、検索フィールドを実装する場合などです。

タスク

登録フォームにactionとmethodプロパティを追加してください：

<form id="registerForm" action="//localhost:5000/api/accounts" method="POST">

次に、自分の名前で新しいアカウントを登録してみてください。Registerボタンをクリックすると、以下のような画面が表示されるはずです：

すべてが正常に動作すれば、サーバーはリクエストに応答し、作成されたアカウントデータを含むJSONレスポンスを返します。

✅ 同じ名前で再度登録を試みてください。何が起こりますか？

ページをリロードせずにデータを送信する

先ほど使用した方法には少し問題があります：フォームを送信すると、アプリから離れてブラウザがサーバーURLにリダイレクトしてしまいます。私たちはシングルページアプリケーション（SPA）を作成しているため、すべてのページリロードを避けたいと考えています。

ページをリロードせずにフォームデータをサーバーに送信するには、JavaScriptコードを使用する必要があります。<form>要素のactionプロパティにURLを指定する代わりに、javascript:文字列を先頭に付けた任意のJavaScriptコードを使用してカスタムアクションを実行できます。これを使用することで、ブラウザが自動的に行っていた以下のタスクを自分で実装する必要があります：

フォームデータの取得
フォームデータを適切な形式に変換およびエンコード
HTTPリクエストを作成してサーバーに送信

タスク

登録フォームのactionを以下に置き換えてください：

<form id="registerForm" action="javascript:register()">

app.jsを開き、registerという名前の新しい関数を追加してください：

function register() {
  const registerForm = document.getElementById('registerForm');
  const formData = new FormData(registerForm);
  const data = Object.fromEntries(formData);
  const jsonData = JSON.stringify(data);
}

ここでは、getElementById()を使用してフォーム要素を取得し、FormDataヘルパーを使用してフォームコントロールからキー/値ペアとして値を抽出します。その後、Object.fromEntries()を使用してデータを通常のオブジェクトに変換し、最終的にJSONにシリアル化します。JSONはウェブ上でデータを交換する際によく使用される形式です。

データはサーバーに送信する準備が整いました。createAccountという名前の新しい関数を作成してください：

async function createAccount(account) {
  try {
    const response = await fetch('//localhost:5000/api/accounts', {
      method: 'POST',
      headers: { 'Content-Type': 'application/json' },
      body: account
    });
    return await response.json();
  } catch (error) {
    return { error: error.message || 'Unknown error' };
  }
}

この関数は何をしているのでしょうか？まず、ここでasyncキーワードに注目してください。これは、関数内に非同期で実行されるコードが含まれていることを意味します。awaitキーワードと組み合わせて使用すると、ここでサーバーの応答を待つなど、非同期コードの実行を待ってから処理を続行できます。

async/awaitの使用方法についての簡単な動画はこちらです：

🎥 上の画像をクリックすると、async/awaitに関する動画が再生されます。

fetch()APIを使用してJSONデータをサーバーに送信します。このメソッドは2つのパラメータを取ります：

サーバーのURL。ここでは//localhost:5000/api/accountsを再度指定します。
リクエストの設定。ここでメソッドをPOSTに設定し、リクエストのbodyを提供します。JSONデータをサーバーに送信しているため、Content-Typeヘッダーをapplication/jsonに設定して、サーバーがコンテンツを解釈できるようにします。

サーバーがリクエストにJSONで応答するため、await response.json()を使用してJSONコンテンツを解析し、結果のオブジェクトを返します。このメソッドは非同期であるため、解析中のエラーもキャッチできるようにawaitキーワードを使用します。

次に、register関数にコードを追加してcreateAccount()を呼び出します：

const result = await createAccount(jsonData);

awaitキーワードを使用しているため、register関数の前にasyncキーワードを追加する必要があります：

async function register() {

最後に、結果を確認するためのログを追加します。最終的な関数は以下のようになります：

async function register() {
  const registerForm = document.getElementById('registerForm');
  const formData = new FormData(registerForm);
  const jsonData = JSON.stringify(Object.fromEntries(formData));
  const result = await createAccount(jsonData);

  if (result.error) {
    return console.log('An error occurred:', result.error);
  }

  console.log('Account created!', result);
}

少し長くなりましたが、これで完了です！ブラウザの開発者ツールを開き、新しいアカウントを登録してみてください。ウェブページには何も変化がないはずですが、コンソールにメッセージが表示され、すべてが正常に動作していることを確認できます。

✅ データは安全にサーバーに送信されていると思いますか？リクエストが傍受された場合はどうなるでしょうか？HTTPSについて読んで、安全なデータ通信について学んでください。

データの検証

ユーザー名を設定せずに新しいアカウントを登録しようとすると、サーバーが400 (Bad Request)ステータスコードでエラーを返すことがわかります。

データをサーバーに送信する前に可能であればフォームデータを検証することは、正しいリクエストを送信するための良い習慣です。HTML5フォームコントロールは、さまざまな属性を使用して組み込みの検証を提供します：

required: フィールドが入力されていない場合、フォームを送信できません。
minlengthとmaxlength: テキストフィールドの最小および最大文字数を定義します。
minとmax: 数値フィールドの最小および最大値を定義します。
type: 期待されるデータの種類を定義します。例えばnumber、email、fileなどの組み込みタイプ。この属性はフォームコントロールの視覚的なレンダリングを変更する場合もあります。
pattern: 正規表現パターンを定義して、入力されたデータが有効かどうかをテストします。

ヒント: :valid と :invalid のCSS疑似クラスを使用して、フォームコントロールが有効か無効かに応じて外観をカスタマイズすることができます。

タスク

新しいアカウントを作成するには、ユーザー名と通貨の2つの必須フィールドが必要です。他のフィールドは任意です。フォームのHTMLを更新し、required属性とフィールドラベル内のテキストを使用して以下のようにしてください：

<label for="user">Username (required)</label>
<input id="user" name="user" type="text" required>
...
<label for="currency">Currency (required)</label>
<input id="currency" name="currency" type="text" value="$" required>

このサーバー実装では、フィールドの最大長に特定の制限を課していませんが、ユーザーが入力するテキストには適切な制限を設けるのが常に良い習慣です。

テキストフィールドにmaxlength属性を追加してください：

<input id="user" name="user" type="text" maxlength="20" required>
...
<input id="currency" name="currency" type="text" value="$" maxlength="5" required>
...
<input id="description" name="description" type="text" maxlength="100">

次に、登録ボタンを押して、定義したバリデーションルールに違反するフィールドがある場合、以下のようなエラーが表示されるはずです：

このように、データをサーバーに送信する前に行われるバリデーションは、クライアントサイドバリデーションと呼ばれます。ただし、すべてのチェックをデータを送信せずに行うことは常に可能ではありません。例えば、同じユーザー名のアカウントが既に存在するかどうかを確認するには、サーバーにリクエストを送信しなければなりません。サーバーで追加のバリデーションを行うことは、サーバーサイドバリデーションと呼ばれます。

通常、クライアントサイドとサーバーサイドの両方のバリデーションを実装する必要があります。クライアントサイドバリデーションは、ユーザーに即時のフィードバックを提供することでユーザー体験を向上させますが、サーバーサイドバリデーションは、操作するユーザーデータが正確で安全であることを保証するために不可欠です。

🚀 チャレンジ

HTML内で、ユーザーが既に存在する場合にエラーメッセージを表示してください。

以下は、少しスタイリングを加えた後の最終的なログインページの例です：

講義後のクイズ

復習と自己学習

開発者たちは、特にバリデーション戦略に関して、フォーム作成において非常に創造的になっています。CodePenを見て、さまざまなフォームフローについて学んでみてください。興味深く、刺激的なフォームを見つけることができますか？

課題

銀行アプリをスタイリングする

免責事項:
この文書は、AI翻訳サービス Co-op Translator を使用して翻訳されています。正確性を追求しておりますが、自動翻訳には誤りや不正確な部分が含まれる可能性があります。元の言語で記載された文書を正式な情報源としてお考えください。重要な情報については、専門の人間による翻訳を推奨します。この翻訳の使用に起因する誤解や誤解釈について、当方は一切の責任を負いません。

22 KiB Raw Permalink Blame History Unescape Escape