先生と生徒の会話形式で理解しよう

生徒

「先生、Flaskでユーザー登録を作るときに、登録したメールアドレスが本物かどうか確認したいんですけど、どうすればいいんですか？」

先生

「それは『メール認証（アカウント有効化）』という仕組みを使います。ユーザーが登録したメールに確認リンクを送って、本当にその人のメールか確かめるんですよ。」

生徒

「なるほど！でもメールを送るとかって難しそうですね……。プログラミング初心者でもできますか？」

先生

「もちろんできます！Flaskにはメール送信を簡単にする拡張機能があります。それを使えば、初心者でも数行のコードで実装できますよ。」

1. Flaskでメール認証を行うとは？

Flask（フラスク）はPythonで作られた軽量なWebフレームワークです。このFlaskを使うと、ログイン機能やユーザー登録などのWebアプリを簡単に作ることができます。

しかし、メールアドレスを入力して登録するだけでは、誰かが他人のメールアドレスを勝手に使うこともできてしまいます。これを防ぐために「メール認証（Email Verification）」を行います。

メール認証の流れは以下のようになります。

① ユーザーが登録フォームからメールアドレスを入力する
② Flaskが確認用のURL（リンク）を作って、そのメールアドレスに送信する
③ ユーザーがそのリンクをクリックすると、アカウントが有効化される

この仕組みを導入することで、「本当にそのメールを使っている本人だけがログインできる」ようになります。

2. Flask-Mailでメールを送る準備

Flaskでメールを送るには、Flask-Mailという拡張機能を使います。Flask-Mailは、GmailなどのSMTPサーバーを利用してメールを送信できるようにする便利なライブラリです。

まず、Flask-Mailをインストールしましょう。


pip install Flask-Mail

次に、FlaskアプリでGmailなどのメールサーバーを設定します。SMTP（エスエムティーピー）は、メールを送るための仕組み（プロトコル）です。


from flask import Flask
from flask_mail import Mail, Message

app = Flask(__name__)

# メール送信の設定
app.config['MAIL_SERVER'] = 'smtp.gmail.com'
app.config['MAIL_PORT'] = 587
app.config['MAIL_USE_TLS'] = True
app.config['MAIL_USERNAME'] = 'あなたのメールアドレス@gmail.com'
app.config['MAIL_PASSWORD'] = 'アプリパスワード'  # Gmailのアプリパスワードを使用
mail = Mail(app)

※注意：ここで使う「アプリパスワード」は、Gmailの設定画面から発行する特別なパスワードです。普段のログイン用パスワードを使うのは危険なので注意してください。

3. ユーザー登録時に確認メールを送信する

次に、ユーザーが登録したタイミングで確認メールを送信します。送信するメールには「認証リンク」を含めておきます。リンクをクリックすることで、アカウントが有効化されます。


from itsdangerous import URLSafeTimedSerializer

s = URLSafeTimedSerializer('シークレットキー')

@app.route('/register', methods=['POST'])
def register():
    email = request.form['email']
    token = s.dumps(email, salt='email-confirm')
    link = url_for('confirm_email', token=token, _external=True)
    
    msg = Message('アカウント確認', sender='あなたのメールアドレス@gmail.com', recipients=[email])
    msg.body = f'以下のリンクをクリックしてアカウントを有効化してください: {link}'
    mail.send(msg)
    
    return '確認メールを送信しました！'

ここでは「itsdangerous（イッツ・デンジャラス）」というライブラリを使って、トークン（安全な一時キー）を作っています。このトークンを使えば、悪意のあるユーザーにリンクを偽造される心配がありません。

4. メール内のリンクでアカウントを有効化する

ユーザーが受信したメールのリンクをクリックしたとき、そのトークンを検証してアカウントを有効化します。


@app.route('/confirm/<token>')
def confirm_email(token):
    try:
        email = s.loads(token, salt='email-confirm', max_age=3600)  # 1時間有効
    except:
        return 'リンクの有効期限が切れています。もう一度登録してください。'
    
    # データベース上で「有効化済み」に変更する処理（ここでは省略）
    return f'{email} のアカウントが有効化されました！'

このようにして、トークンの有効期限を設定することで、古いリンクを使われることも防げます。

5. Flaskでメール認証を導入するメリット

Flaskでメール認証を導入する最大のメリットは「セキュリティの向上」です。本人確認を行うことで、不正な登録やスパムアカウントを防ぐことができます。

また、次のような応用も可能です。

・パスワードリセット（再設定）メールを送る機能
・メールアドレス変更の確認
・二段階認証（2FA）との組み合わせ

このように、Flaskのメール認証は「安全で信頼できるWebアプリ」を作るための基本的なステップとなります。

6. 実際にメール送信をテストしてみよう

ここまで設定ができたら、実際にメールを送ってみましょう。開発環境では、Gmailのテスト用アカウントを使うのが安心です。


@app.route('/send_test')
def send_test():
    msg = Message('テストメール', sender='あなたのメールアドレス@gmail.com', recipients=['送信先@example.com'])
    msg.body = 'Flask-Mailからのテストメールです！'
    mail.send(msg)
    return 'メールを送信しました！'

このルートを実行すると、実際にメールが届くはずです。もし届かない場合は、迷惑メールフォルダも確認してみましょう。