Ruby 2.4环境下Rails登录后current_user未生效且无法跳转至orders_path问题排查求助

首先，我注意到你的代码里存在几个核心问题，这些问题是导致Ruby 2.4环境下current_user无法正确设置、跳转异常的主要原因，也能解释为什么Ruby 2.6下看似正常（实际代码本身是有缺陷的）。

一、ApplicationController中的致命错误 #

你的ApplicationController存在重复定义方法和逻辑判断缺失的问题，这是最关键的故障点：

1. 重复且语法错误的current_user定义 #

你在控制器里写了两次current_user方法，还存在多余的end，导致方法无法被正确解析执行。正确的带缓存（memoization）的current_user应该是这样：

class ApplicationController < ActionController::Base
  before_action :ensure_logged_in

  # 正确的current_user缓存实现
  def current_user
    return @current_user if @current_user
    current_user_id = session[:current_user_id]
    @current_user = current_user_id ? User.find(current_user_id) : nil
  end

  # 修复登录校验逻辑：只有未登录时才重定向
  def ensure_logged_in
    redirect_to "/" unless current_user
  end

  # 修复权限校验逻辑：增加安全导航避免nil报错
  def ensure_owner
    redirect_to "/" unless current_user&.role == "owner"
  end
end

2. ensure_logged_in逻辑完全错误 #

原来的ensure_logged_in没有任何判断就直接执行redirect_to "/"，这意味着所有请求都会被强制跳转到根路径——哪怕用户已经登录！这就是你登录后一直回到根路径的核心原因：HomeController虽然跳过了这个前置校验，但跳转到orders_path后，OrdersController会被ensure_logged_in拦截，再次强制跳回根路径。

二、跳转逻辑的冗余与错误 #

你的SessionsController登录成功后直接跳转到根路径，依赖HomeController的index再转跳orders_path，这个绕路的逻辑很容易出问题。直接跳转到目标路径更可靠：

class SessionsController < ApplicationController
  protect_from_forgery skip_before_action :ensure_logged_in

  def new
  end

  def create
    user = User.find_by(email: params[:email])
    if user && user.authenticate(params[:password])
      session[:current_user_id] = user.id
      session[:current_user_role] = user.role
      flash[:success] = "logged in successfully"
      # 直接跳转到目标路径，无需经过根路径
      redirect_to orders_path
    else
      flash[:error] = "Invalid Login Attempt Please Retry"
      redirect_to new_sessions_path
    end
  end

  def destroy
    session[:current_order_id] = nil
    session[:current_user_id] = nil
    session[:current_user_role] = nil
    @current_user = nil
    redirect_to "/"
  end
end

三、Ruby 2.4与2.6的差异影响 #

为什么Ruby 2.6下看似正常？大概率是Ruby版本对语法错误的容忍度不同：

• Ruby 2.4对方法重复定义、多余end这类语法问题的处理更严格，会直接导致方法无法正常解析；而Ruby 2.6可能自动忽略了部分语法瑕疵，让代码“侥幸”运行。
• 当current_user为nil时，@current_user.role在Ruby 2.4会直接抛出NoMethodError，导致跳转逻辑异常；Ruby 2.6的错误处理机制可能让这个报错被隐性忽略。

四、其他细节问题修复 #

1. UsersController重复调用save：你的注册逻辑里new_user.save被调用了两次，这会导致重复执行数据库操作，修正后只保留一次判断：

# 修正前
new_user.save
if new_user.save
# 修正后
if new_user.save

2. User模型密码赋值错误：你直接把明文密码赋值给password_digest，正确的做法是使用password属性（前提是User模型里加了has_secure_password），Rails会自动处理密码哈希：

new_user = User.new(
  name: name,
  email: email,
  password: password, # 这里用password，不是password_digest
  role: role,
)

总结修复步骤 #

1. 修正ApplicationController中的current_user方法，确保只有一个正确的缓存实现。
2. 修复ensure_logged_in的逻辑，仅在未登录时重定向。
3. 调整登录/注册成功后的跳转逻辑，直接跳转到orders_path。
4. 修复UsersController的重复save问题和User模型的密码赋值错误。

按照以上步骤修复后，Ruby 2.4环境下的current_user应该能正确设置，跳转逻辑也会恢复正常。

内容的提问来源于stack exchange，提问作者Shireesha Kallamadi