未登录时直接访问已认证根路径触发Rails路由错误

问题根源 #

你把/tenants/home/my_key这类路由嵌套在了authenticated :tenant块内部，这意味着只有已认证的租户用户能匹配到这些路由。未登录用户直接访问时，Rails找不到对应的路由规则，直接抛出路由错误，根本没机会触发控制器里的authenticate_tenant!前置过滤器。

修复步骤 #

1. 调整路由结构：将租户的常规页面路由从authenticated :tenant块中移出，确保所有用户（不管是否登录）都能匹配到路由，再通过控制器的前置过滤器做权限校验。保留authenticated_root的命名映射，确保登录后的根路径正确。

修改后的路由代码：

devise_scope :tenant do
  authenticated :tenant do
    namespace :tenants do
      # 仅保留命名路由映射，确保登录后root指向这里
      get 'home/my_key', as: :authenticated_root
    end
  end
end

# 将租户的页面路由放在devise_scope外部，确保所有请求都能匹配到
namespace :tenants do
  get 'home/my_key'
  get 'home/guest_pass_list'
end

2. 修正控制器的前置过滤器语法：你代码里的%i[my_key, guest_pass_list]存在语法错误，%i创建符号数组时不需要加逗号，逗号会被包含进符号里（变成:my_key,），导致前置过滤器失效。修正后：

class Tenants::HomeController < ApplicationController
  before_action :authenticate_tenant!, only: %i[my_key guest_pass_list]
end

原理说明 #

调整后，未登录用户访问/tenants/home/my_key时，首先能匹配到路由规则，进入控制器后触发authenticate_tenant!，Devise会自动重定向到租户的登录页面/tenants/sign_in；已登录用户访问则正常进入对应页面，同时authenticated_root的命名路由依然生效，保证登录后的根路径正确。

内容的提问来源于stack exchange，提问作者PSCampbell