Devise登录/登出后重定向至不同子域名的问题排查

登录重定向的Unsafe错误处理 #

你遇到的报错：

Unsafe redirect to "http://chris.lvh.me:3000/", pass allow_other_host: true to redirect anyway.

这是Rails 7新增的安全限制，默认禁止跨主机重定向。之前的写法错误在于把allow_other_host参数传给了URL辅助方法（如root_url），但该参数应该传递给redirect_to方法。

Devise的after_sign_in_path_for方法支持返回数组格式，第一个元素是目标URL，第二个元素是redirect_to的选项参数。修改后的代码如下：

def after_sign_in_path_for(resource)
  [root_url(subdomain: resource.subdomain), allow_other_host: true]
end

登出重定向失效的处理 #

登出后未跳转到指定home_url，同样是跨主机重定向被阻止的问题，同时要确保home_url能正确生成www子域名的URL。修改after_sign_out_path_for方法：

def after_sign_out_path_for(resource_or_scope)
  [home_url(subdomain: "www"), allow_other_host: true]
end

常见错误原因说明 #

你之前尝试的几种写法都存在问题：

• root_url(subdomain: resource.subdomain), allow_other_hosts: true：语法错误，未用数组包裹选项参数
• root_url(subdomain: resource.subdomain, allow_other_hosts: true)：root_url不接受allow_other_hosts参数，导致参数数量错误
• redirect_to root_url(...), allow_other_hosts: true：after_sign_in_path_for不需要手动调用redirect_to，Devise内部会处理跳转逻辑

另外，确认Apartment gem的租户切换逻辑正常，确保登录后资源的subdomain对应存在的租户，避免因租户不存在导致的隐性错误。

内容的提问来源于stack exchange，提问作者marcellobonini