如何在Devise注册控制器中插入邮箱参数以通过模型验证？

针对你遇到的“禁用/只读邮箱字段提交后无参数，导致验证失败”的问题，下面提供几种可行的解决方案：

方案1：重写build_resource方法（推荐） #

这种方式完全融入Devise的原有流程，无需手动处理登录、跳转等逻辑：

class RegistrationsController < Devise::RegistrationsController
  private

  # 在构建用户对象时直接设置邮箱
  def build_resource(hash = nil)
    super(hash) do |resource|
      resource.email = required_email
    end
  end

  # 只允许密码相关参数，邮箱由系统控制
  def signup_params
    params.require(:user).permit(:password, :password_confirmation)
  end

  # 替换成你获取预填邮箱的实际逻辑（比如从session/请求上下文获取）
  def required_email
    session[:preloaded_email] || 'predefined@example.com'
  end
end

方案2：直接掌控create流程 #

如果需要完全自定义注册逻辑，可以手动构建用户并处理验证：

class RegistrationsController < Devise::RegistrationsController
  def create
    @user = User.new(signup_params)
    @user.email = required_email

    if @user.save
      sign_in(@user)
      redirect_to after_sign_up_path_for(@user), notice: I18n.t('devise.registrations.signed_up')
    else
      clean_up_passwords(@user)
      set_minimum_password_length
      render :new
    end
  end

  private

  def signup_params
    params.require(:user).permit(:password, :password_confirmation)
  end

  def required_email
    session[:preloaded_email] || 'predefined@example.com'
  end
end

方案3：修正参数合并逻辑 #

如果之前的super.merge未生效，可直接手动定义参数并合并邮箱：

def signup_params
  params.require(:user).permit(:password, :password_confirmation).merge(email: required_email)
end

表单安全优化（可选） #

实际使用时，建议用readonly字段配合隐藏域提交邮箱，同时后端验证防止篡改：

<%# new.html.erb %>
<%= f.email_field :email, autocomplete: "email", readonly: true %>
<%= f.hidden_field :email, value: required_email %>

后端验证：

def signup_params
  user_params = params.require(:user).permit(:email, :password, :password_confirmation)
  # 强制重置邮箱为预填值，防止前端篡改
  user_params[:email] = required_email
  user_params
end

最后别忘了修改路由指向自定义控制器：

# config/routes.rb
devise_for :users, controllers: { registrations: 'registrations' }

内容的提问来源于stack exchange，提问作者RedBassett