Devise gemのsign_outを引数なしで呼ぶと全セッションをクリアしてしまう

表題の問題でハマりました。Devise gemのsign_outを引数なしで呼ぶと、Devise管理かどうか関わらず全てのセッションをクリアしてしまうので気をつけましょう。

• Deviseのsign_outを引数なしで呼ぶと、sign_out_all_scopesを呼ぶ
  • https://github.com/heartcombo/devise/blob/025b1c873491908b346e4d394f54481ec18fb02c/lib/devise/controllers/sign_in_out.rb#L81
• sign_out_all_scopesではwarden.logoutを引数なしで呼ぶ
  • https://github.com/heartcombo/devise/blob/025b1c873491908b346e4d394f54481ec18fb02c/lib/devise/controllers/sign_in_out.rb#L98
• warden.logoutを引数なしで呼ぶと、reset_sessionという変数をtrueに設定し、結果reset_session!が呼ばれる
  • https://github.com/wardencommunity/warden/blob/8b44aa4dd8ff4bfcc0e7257dea095789ffb58690/lib/warden/proxy.rb#L269
  • https://github.com/wardencommunity/warden/blob/8b44aa4dd8ff4bfcc0e7257dea095789ffb58690/lib/warden/proxy.rb#L280
• reset_session!ではraw_session.clearが呼ばれる
  • https://github.com/wardencommunity/warden/blob/8b44aa4dd8ff4bfcc0e7257dea095789ffb58690/lib/warden/mixins/common.rb#L39-L41
• ActionDispatch::Request::Sessionのclearが呼ばれるので、sessionの中身を全てclearする
  • https://www.rubydoc.info/docs/rails/ActionDispatch%2FRequest%2FSession:clear

ログイン状態とは関係ない状態をsessionに保持している場合は、意図せず壊れることがあるので気をつけましょう。