Rails Devise中Google OAuth2登录跳过邮箱验证（保留confirmable模块）

问题场景 #

我在项目中使用Google OAuth2登录功能，代码已正确配置，但希望通过Google OAuth2登录时跳过邮箱验证直接登录，同时不删除Devise的:confirmable模块，该如何实现？

原代码 #

User模型（user.rb）

devise :database_authenticatable, :registerable, 
         :recoverable, :rememberable, :validatable,
         :confirmable, :omniauthable, omniauth_providers: [:github, :google_oauth2]

has_many :friends 

def self.from_omniauth(access_token)
    data = access_token.info
    user = User.where(email: data['email']).first
    unless user
         user = User.create(
            email: data['email'],
            password: Devise.friendly_token[0,20]
         )
     
     end
     user
end

Omniauth回调控制器

class Users::OmniauthCallbacksController < Devise::OmniauthCallbacksController

def google_oauth2
  handle_auth "Google"
end

def github
  handle_auth "Github"
end

def handle_auth(kind)
    @user = User.from_omniauth(request.env['omniauth.auth'])

    if @user.persisted?
      flash[:notice] = I18n.t 'devise.omniauth_callbacks.success', kind: kind
      sign_in_and_redirect @user, event: :authentication
    else
      session['devise.auth_data'] = request.env['omniauth.auth'].except('extra')
      redirect_to new_user_registration_url, alert: @user.errors.full_messages.join("\n")
    end
end
end

解决方案 #

核心逻辑：Google OAuth2本身已经完成了用户邮箱的有效性验证，因此通过该渠道创建/登录的用户无需再走Devise的邮箱确认流程，直接标记为已确认状态即可。

1. 修改User模型的from_omniauth方法 #

在创建新用户时直接设置确认时间，同时处理已有未确认用户的情况：

devise :database_authenticatable, :registerable, 
       :recoverable, :rememberable, :validatable,
       :confirmable, :omniauthable, omniauth_providers: [:github, :google_oauth2]

has_many :friends 

def self.from_omniauth(access_token)
  data = access_token.info
  user = User.where(email: data['email']).first

  unless user
    user = User.create(
      email: data['email'],
      password: Devise.friendly_token[0,20],
      confirmed_at: Time.now.utc # 直接标记为已确认
    )
    user.skip_confirmation_notification! # 可选：跳过发送确认邮件
  end

  # 处理用户已存在但未完成邮箱确认的情况
  if user.persisted? && !user.confirmed?
    user.update(confirmed_at: Time.now.utc)
  end

  user
end

2. 回调控制器无需额外修改 #

原回调控制器的逻辑可以保留，因为模型层已经确保用户处于已确认状态，sign_in_and_redirect会直接完成登录。

关键说明 #

• confirmed_at: Time.now.utc：Devise的:confirmable模块通过该字段判断用户是否完成邮箱验证，设置后用户会被视为已确认。
• skip_confirmation_notification!：如果不需要给OAuth登录的用户发送确认邮件，添加这行可以避免不必要的邮件触发。
• 已有未确认用户的处理：覆盖了用户先通过普通注册创建账号但未确认，后续用Google OAuth登录的场景，自动完成确认。

内容的提问来源于stack exchange，提问作者user19707340