Rails SessionsController表单提交无效，请求排查修复

问题代码 #

sessions_controller.rb

class SessionsController < ApplicationController

    def new
        @user = User.new
    end

    def create
        @user = User.find_by(email: user_params[:email])
        if @user && @user.password == user_params[:password]
            cookies[:user_id] = @user.id
            redirect_to blogs_path
        else
            flash.now[:notice] = "invalid email or password"
            render :new
        end
    end

    private
        def user_params
            params.require(:user).permit(:email,:password)
        end
end

new.html.erb

<p id="notice"><%= notice %></p>
<h1> Sign in  </h1>

<%= form_with(url: sessions_path, method: :post) do |form| %>
  <div>
    <%= form.label :email %>
    <%= form.text_field :email %>
  </div>

  <div>
    <%= form.label :password %>
    <%= form.password_field :password %>
  </div>

  <%= form.submit "Submit" %>
<% end %>

问题描述 #

使用Rails框架开发，已创建包含create动作的SessionsController处理登录表单提交，但表单始终无法正常处理。点击提交按钮后页面仅重新渲染原表单，无法执行登录逻辑。

排查与修复方案 #

1. 确认路由配置

先检查config/routes.rb是否正确配置了sessions路由，路由不匹配会导致请求无法触发create动作：

# 推荐写法
resources :sessions, only: [:new, :create]

# 或者手动指定路由
get 'login', to: 'sessions#new'
post 'login', to: 'sessions#create'

如果用手动路由，要保证form_with的url参数对应正确的路由路径。

2. 修复密码验证逻辑

你的代码直接用明文对比密码，但Rails项目中普遍用has_secure_password加密存储密码，明文对比会永远失败，导致触发else分支重新渲染表单。

• 首先在User模型中添加密码加密支持：

# app/models/user.rb
class User < ApplicationRecord
  has_secure_password
  # 其他模型配置...
end

• 确保数据库表有password_digest字段，没有的话生成迁移添加：

rails generate migration AddPasswordDigestToUsers password_digest:string
rails db:migrate

• 修改SessionsController的create动作，用Rails提供的authenticate方法验证密码：

def create
  @user = User.find_by(email: user_params[:email])
  if @user&.authenticate(user_params[:password])
    cookies[:user_id] = @user.id
    redirect_to blogs_path
  else
    flash.now[:notice] = "无效的邮箱或密码"
    render :new
  end
end

3. 禁用Turbo测试（Rails 7+）

Rails 7默认启用Turbo，若Turbo配置异常可能导致表单提交异常。可以临时在表单中添加local: true禁用Turbo，测试是否能正常提交：

<%= form_with(url: sessions_path, method: :post, local: true) do |form| %>
  # 原表单内容不变
<% end %>

如果禁用后正常，再排查Turbo的加载或配置问题。

4. 查看服务器日志定位问题

启动Rails服务器后，观察终端日志：

• 若日志显示请求未命中SessionsController#create，说明路由配置错误；
• 若参数中没有:user键，说明表单参数传递异常；
• 若@user为nil，说明邮箱对应的用户不存在；
• 若@user存在但验证失败，说明密码逻辑仍有问题。

通过日志可以精准定位问题根源。

内容的提问来源于stack exchange，提问作者s-chuck