Rails中从ApplicationController重定向到自定义登录路由失败排查

未登录状态下，尝试通过ApplicationController的before_action重定向到自定义登录路由，但重定向操作被阻止，怀疑是Devise相关机制导致。

相关代码 #

ApplicationController #

class ApplicationController < ActionController::Base
  before_action :authenticated!

  def authenticated!
     unless user_signed_in?
       redirect_to login_path
     end
  end
end

SessionsController #

class SessionsController < ApplicationController
   include Devise::Controllers::Helpers
   include Devise::Controllers::SignInOut
   
   #custom login
   def new
     render layout: false
   end
end

路由配置 #

Rails.application.routes.draw do
   devise_for :users
   root "home#index"
   get 'login', to: 'sessions#new', as: 'login' #this is the custom route
   get 'logout', to: 'sessions#destroy'
end

问题原因及解决方案 #

核心原因 #

自定义的SessionsController继承了ApplicationController，而ApplicationController中的authenticated!前置动作会在访问login#new时触发，形成无限重定向循环：未登录用户访问登录页，被前置动作要求重定向到登录页，浏览器检测到循环后阻止了重定向。

修复步骤 #

1. 跳过登录页的前置验证
   修改SessionsController，添加skip_before_action跳过authenticated!：

class SessionsController < ApplicationController
   include Devise::Controllers::Helpers
   include Devise::Controllers::SignInOut

   # 跳过登录页的身份验证检查
   skip_before_action :authenticated!, only: [:new]
   
   #custom login
   def new
     render layout: false
   end
end

如果logout路由也出现类似问题，可将:destroy加入only数组：

skip_before_action :authenticated!, only: [:new, :destroy]

2. 可选：配置Devise默认登录路径
   在config/initializers/devise.rb中指定自定义登录路径，避免Devise默认路由冲突：

# 指定自定义登录路由
config.sign_in_path = login_path

3. 验证方法有效性
   在控制台测试user_signed_in?方法，确认其能正确识别用户登录状态：

# Rails控制台中执行
user = User.first
sign_in user
user_signed_in? # 应返回true
sign_out user
user_signed_in? # 应返回false

额外提示 #

测试时建议使用浏览器无痕模式，避免之前的重定向缓存干扰结果。

内容的提问来源于stack exchange，提问作者Gulmuhammad Akbari