Devise无密码用户认证失败：sign_in方法触发401无效凭证错误

问题代码 #

if params[:confirm_token] == "true"
      user = User.find_by(email: params[:email])
      binding.pry
      sign_in(user)
      # super
end

问题描述 #

需要实现无需密码的用户认证功能，调用sign_in(user)后渲染时提示401无效凭证错误，该方法未生效。

解决方案 #

1. 确认用户对象有效性并修正sign_in调用

首先确保用户存在且处于可登录状态，同时规范sign_in的调用方式：

if params[:confirm_token] == "true"
  user = User.find_by(email: params[:email])
  if user.present?
    # 若启用了Devise的confirmable模块，先确认用户状态
    user.confirm unless user.confirmed?
    # 指定scope调用sign_in，确保会话正确绑定
    sign_in(:user, user)
    # 终止原有流程并跳转，避免触发默认认证校验
    redirect_to root_path, notice: "登录成功"
    return
  else
    redirect_to login_path, alert: "用户不存在"
    return
  end
end
# 非无密码登录场景执行原有逻辑
super

2. 排查控制器与配置问题

• 检查当前控制器是否全局启用了authenticate_user!，如果是，需要在当前action中添加跳过逻辑（比如skip_before_action :authenticate_user!, only: [:your_action]）。
• 确认Devise的config.http_authenticatable等相关配置未干扰会话式登录。

3. 定位401错误原因

401错误通常源于以下场景：

• 用户对象未找到或状态异常（如未激活、被锁定），可在binding.pry中打印user&.valid?、user&.confirmed?确认。
• 调用sign_in后未终止原有流程，super触发了默认的认证拦截逻辑。
• Session未正确写入，可在pry中查看session[:user_id]是否被赋值。

内容的提问来源于stack exchange，提问作者Jay Enginer