Ruby on Rails中Devise用户登出功能失效问题排查

核心问题原因 #

你在路由里同时用了devise_for :users和resources :users，这俩产生了路由冲突，直接干扰了Devise的登出逻辑：

• devise_for :users本身已经自动生成了用户认证相关的全套路由，包括登出用的destroy_user_session_path
• 额外加的resources :users会覆盖或混淆Devise的路由匹配规则，等你创建UsersController后，Rails会优先把登出请求匹配到users#show，根本没执行Devise的登出动作

修复步骤 #

1. 调整路由配置 #

修改routes.rb，把resources :users改成只嵌套tracked_exercises的形式，避免生成完整的用户资源路由和Devise冲突：

Rails.application.routes.draw do
  resources :exercises
  devise_for :users
  # 仅保留tracked_exercises的嵌套路由，不生成users的其他CRUD路由
  resources :users, only: [] do
    resources :tracked_exercises
  end
  root to: 'exercises#index'
end

如果确实需要用户详情页，别用resources :users，单独定义一条路由就行：

get 'users/:id', to: 'users#show', as: :user

2. 清理冗余控制器 #

如果不需要自定义用户相关的其他操作，直接删掉UsersController，避免它干扰路由匹配。要是留着，确保show方法不会影响登出逻辑（不过建议只在有实际需求时保留）。

3. 验证路由匹配 #

运行rails routes命令，检查destroy_user_session对应的控制器是不是devise/sessions#destroy，而不是users#show，确认路由匹配正确。

4. 确认登出链接 #

登出链接的写法没问题，只要路由匹配正确，就能正常执行登出：

<%= link_to "Logout", destroy_user_session_path, method: :delete, class: "navbar-link" %>

额外提示 #

Devise的devise_for :users已经封装了登录、登出、注册等核心认证路由，除非你要完全自定义用户的CRUD操作，否则没必要额外加resources :users，很容易引发这类路由冲突。

内容的提问来源于stack exchange，提问作者noloman