如何判断Rails+Devise应用中页面是否需要身份验证？

问题背景 #

在Rails 6.1应用中使用Devise做身份验证，已在ApplicationController全局设置默认所有页面需认证：

class ApplicationController < ActionController::Base
    before_action :authenticate_user!, unless: :devise_controller?
    ...
end

部分无需认证的控制器通过skip_before_action :authenticate_user!跳过验证逻辑，现在需要判断当前页面是否需要认证，从而添加特定头部，但原有的助手方法无法正确处理skip的匹配逻辑（如only/except参数）。

可靠解决方案：通过实例变量标记状态 #

这种方式不依赖Rails内部私有API，稳定性更高，推荐使用：

步骤1：修改ApplicationController，添加状态标记 #

在全局认证回调的同时，设置实例变量标记当前页面需要认证；同时封装跳过认证的方法，同步修改状态：

class ApplicationController < ActionController::Base
  # 先设置状态标记，再执行认证逻辑
  before_action :set_authentication_required, :authenticate_user!, unless: :devise_controller?

  private

  # 标记当前页面需要认证
  def set_authentication_required
    @authentication_required = true
  end

  # 封装跳过认证的方法，同步更新状态
  def skip_authentication
    skip_before_action :authenticate_user!
    @authentication_required = false
  end
end

步骤2：在无需认证的控制器中使用封装方法 #

替代直接调用skip_before_action，使用自定义的skip_authentication方法：

class ControllerWithoutAuthentication < ApplicationController
  skip_authentication
end

步骤3：在Helper中读取状态 #

module ApplicationHelper
  def authentication_required?
    # Devise自带的控制器（如登录、注册页）默认无需认证
    return false if devise_controller?
    # 读取实例变量，默认值为false（避免未设置的情况）
    @authentication_required || false
  end
end

原助手方法的问题分析 #

原方法直接遍历_process_action_callbacks并读取回调的私有@options变量存在以下问题：

• 依赖Rails内部私有实现，版本更新时可能失效
• 未正确模拟Rails回调的匹配逻辑（如skip_before_action的only/except参数对当前action的影响）
• 无法准确判断回调是否被实际跳过（Rails的skip逻辑是在回调链中移除或标记，而非单纯添加skip类型的回调）

备选方案：基于Rails回调API的修复（不推荐，依赖内部逻辑） #

如果必须通过检查回调实现，可以使用以下方法（注意：Rails版本变更可能导致失效）：

module ApplicationHelper
  def authentication_required?
    return false if devise_controller?

    # 查找authenticate_user!的before_action回调
    auth_callback = controller._process_action_callbacks.find do |cb|
      cb.filter == :authenticate_user! && cb.kind == :before
    end

    return false unless auth_callback

    # 检查当前action是否未被跳过
    !controller.__send__(:skip_callback?, :before, :authenticate_user!, action: controller.action_name.to_sym)
  end
end

内容的提问来源于stack exchange，提问作者Sara Fuerst