解决Rails控制器中link_to标签在flash消息里未正确渲染的问题

你遇到的核心问题是：控制器中生成的带HTML的flash消息，在redirect后丢失了html_safe标记，导致视图输出时被自动转义。因为redirect会触发新的HTTP请求，flash消息是通过session传递的，而session只能存储纯字符串，无法保留Ruby对象的html_safe状态标记，所以到了视图层，原本的HTML链接字符串会被当成普通文本转义显示。

下面给你几种可行的解决办法，按推荐程度排序：

1. 遵循MVC原则：视图层处理链接渲染（最推荐） #

把业务逻辑和视图展示分离，控制器只传递纯文本消息，链接的渲染交给视图来做，这是Rails的最佳实践：

控制器代码调整： #

def authenticate_user!
  unless user_signed_in?
    flash[:danger] = "You must sign in or sign up first!"
    redirect_to new_session_path
  end
end

视图（比如布局文件app/views/layouts/application.html.erb）中输出flash： #

<% if flash[:danger] %>
  <div class="alert alert-danger">
    <%= flash[:danger] %> <%= link_to "test", root_path %>
  </div>
<% end %>

这种方式不仅避免了HTML转义问题，还让代码职责更清晰，后续修改链接文本或路径也更方便。

2. 在视图层手动标记消息为安全HTML #

如果你坚持要在控制器里拼接链接字符串，可以在视图输出flash时，手动调用html_safe或raw方法，告诉Rails不要转义这段内容：

控制器代码保持你的写法： #

def authenticate_user!
  unless user_signed_in?
    flash[:danger] = "You must sign in or sign up first! #{link_to("test", root_path)}".html_safe
    redirect_to new_session_path
  end
end

视图中修改输出方式： #

<% if flash[:danger] %>
  <div class="alert alert-danger">
    <%= flash[:danger].html_safe %>
    <!-- 或者用raw：<%= raw flash[:danger] %> -->
  </div>
<% end %>

这里的html_safe会将字符串标记为“安全的HTML”，Rails就不会对其进行转义处理，链接就能正常显示并点击。

3. 使用flash.now（仅适用于不redirect的场景） #

如果你的逻辑不是redirect，而是直接渲染视图（比如render :new），可以用flash.now代替flash，这样消息不会经过session序列化，html_safe标记能保留：

def authenticate_user!
  unless user_signed_in?
    flash.now[:danger] = "You must sign in or sign up first! #{link_to("test", root_path)}".html_safe
    render :new
  end
end

但注意这个方法只适用于当前请求渲染视图的情况，你的场景是redirect，所以这个方法不适用，不过可以作为知识补充。

内容的提问来源于stack exchange，提问作者user14035795