Devise中remember_me功能无法正常登录用户的问题

以下是针对该问题的具体排查方向和解决方法：

• 检查User模型与Devise配置
  确认User模型中是否正确包含remember_digest字段（字符串类型），Devise会自动管理remember_token，不需要手动添加该字段。同时查看config/initializers/devise.rb：

  • 检查config.remember_for是否设置为合理值（比如2.weeks），若设为0或负数会导致remember cookie立即过期。
  • 确认config.cookie_domain配置与当前站点域名匹配，错误的domain会导致浏览器无法读取remember cookie。

• 排查自定义Sessions控制器逻辑
  如果重写了SessionsController的create方法，确保调用sign_in时正确传递remember_me参数：

  sign_in(resource, remember_me: params[:user][:remember_me])
  

  避免在登录后手动清空会话或修改session数据，这会覆盖Devise生成的remember相关会话信息。

• 验证时区配置一致性
  针对你怀疑的时区问题，检查以下配置：

  • config/application.rb中的config.time_zone与config.active_record.default_timezone是否一致，时区不匹配会导致remember_token的过期时间计算错误（比如数据库存UTC时间，应用用本地时区，导致cookie提前失效）。
  • 确认服务器系统时区与Rails配置时区一致，避免时间计算偏差。

• 检查浏览器Cookie与请求日志

  • 查看浏览器是否允许站点Cookie，是否开启了自动清除Cookie的设置；若涉及子域名跳转，确认是否允许第三方Cookie。
  • 分析请求日志中的Set-Cookie响应头，确认remember_user_token是否被正确设置，重点检查过期时间、domain、path参数是否符合预期。

• 排查Devise版本与依赖冲突

  • 查看Gemfile中Devise版本，若使用旧版本，尝试更新到最新稳定版：

    gem 'devise', '~> 4.9'
    

  • 检查是否有其他Gem（如rack-cors、自定义session存储相关gem）干扰了Cookie的存储和读取，可临时移除非必要Gem测试。

内容的提问来源于stack exchange，提问作者Sawaid