如何阻止Devise中super方法的渲染以避免重复渲染错误？

问题根源 #

你调用的super（即DeviseTokenAuth的SessionsController#create方法）内部已经完成了响应渲染——要么返回登录成功的JSON，要么返回错误JSON。Rails不允许一个请求触发多次渲染/跳转，所以你在super之后再加render或redirect_to必然报错。另外，after_sign_in_path_for是给传统Devise的Web页面跳转设计的，DeviseTokenAuth是适配API的，这套逻辑并不适用。

两种可行解决方案 #

方案一：重写DeviseTokenAuth的渲染方法

DeviseTokenAuth的会话控制器依靠render_create_success和render_create_error两个方法输出响应，直接重写它们就能替换默认逻辑，无需修改create方法里的super调用：

class CustomSessionsController < DeviseTokenAuth::SessionsController

  def create
    super # 保留原有的登录验证、token生成逻辑
  end

  def destroy
    super
  end

  private

  # 替换登录成功后的响应逻辑
  def render_create_success
    confirmed = true # 你的自定义判断条件
    if current_user.present? && confirmed
      render json: { message: "removed" }, status: :ok
    else
      # API场景优先返回JSON，而非跳转
      render json: { error: "请重新登录" }, status: :unauthorized
      # 如果是混合Web/API场景非要跳转，可以用：
      # redirect_to new_user_session_url
    end
  end

  # 可选：重写登录失败的响应逻辑
  def render_create_error
    render json: { error: "邮箱或密码错误" }, status: :unauthorized
  end

end

方案二：完全自定义登录流程

如果不想依赖super的默认逻辑，可以手动实现用户验证、token生成流程，完全控制最终的响应输出：

class CustomSessionsController < DeviseTokenAuth::SessionsController

  def create
    # 手动查找并验证用户
    @resource = User.find_by(email: params[:email])
    if @resource&.valid_password?(params[:password])
      # 生成DeviseTokenAuth要求的token相关信息
      create_token_info
      set_token_on_resource
      create_auth_header
      
      # 你的自定义判断与响应
      confirmed = true
      if confirmed
        render json: { message: "removed" }, status: :ok
      else
        redirect_to new_user_session_url
      end
    else
      render json: { error: "登录失败" }, status: :unauthorized
    end
  end

  def destroy
    super
  end

end

注意事项 #

• DeviseTokenAuth是为API场景设计的，优先使用JSON响应，尽量避免在API接口中使用redirect_to跳转。
• 永远不要在super之后再调用render或redirect_to，Rails的请求响应流程只允许一次输出操作。

内容的提问来源于stack exchange，提问作者Jay Enginer