登录前检测已存在的Devise::Rememberable用户

要判断返回非Devise页面的用户是否为勾选过“记住我”的rememberable用户，确实可以通过Devise的签名Cookie实现，但你遇到Cookie为空的情况，通常是以下几个原因导致：

• Cookie作用域/路径不匹配：Devise默认的remember Cookie路径为/，若你的非Devise页面位于子路径，或Cookie设置了特定domain，会导致无法读取。可在Devise配置文件中确认并调整：

  # config/initializers/devise.rb
  config.rememberable_options = { path: '/', domain: :all }
  

• Cookie已过期：Rememberable的Cookie默认有效期为2周（可通过config.remember_for修改），用户超过有效期返回时，Cookie会被自动清除。

• 未正确触发remember流程：用户勾选“记住我”后，Devise仅在会话创建时设置remember Cookie。若使用自定义登录逻辑，需确保调用remember_me!方法，示例：

  if user.valid_password?(params[:password])
    user.remember_me! if params[:remember_me]
    sign_in(user)
  end
  

• 签名密钥不一致：若应用多服务器部署或重启后变更了secret_key_base，会导致签名Cookie无法解密，前端显示为空。需保证所有环境的secret_key_base一致。

正确的检查方式 #

签名Cookie仅能在后端解密，推荐使用Devise提供的原生方法判断：

1. 用户已登录时：

   # 控制器或视图中
   if user_signed_in? && current_user.remember_created_at.present?
     # 当前用户是勾选“记住我”登录的
   end
   

2. 用户未登录但曾勾选“记住我”时：

   remember_token = cookies.signed["remember_user_token"] # key格式为"remember_#{scope}_token"，scope默认为user
   user = User.find_by_remember_token(remember_token) if remember_token.present?
   

注：需确保User模型包含remember_token和remember_created_at字段（Devise初始化生成的迁移会自动添加）。

内容的提问来源于stack exchange，提问作者k00ka