Rails使用Devise时登录页无法重定向到首页问题求助

直接报错根因 #

create动作代码存在3个确定性问题，直接中断重定向流程：

• 变量名前后不一致：查询用户时赋值的是实例变量@user，条件判断时却写了未定义的局部变量user，甚至片段代码里写了复数users，Ruby执行到这一步会直接抛出未定义变量错误，根本走不到后续跳转逻辑。
• 表单参数取值错误：Devise生成的登录表单会把提交字段嵌套在params[:user]节点下，直接从一级参数params[:email]、params[:password]取值永远拿不到用户提交的内容，就算修正变量名也会查不到对应用户。
• 绕开Devise核心认证流程：手动给session[:user_id]赋值不会被Devise依赖的Warden认证层识别，就算执行了跳转，后续权限校验还是会判定用户未登录，直接打回登录页。

可直接复用的修正代码 #

1. Sessions控制器修正 #

class Users::SessionsController < Devise::SessionsController
  def new
    @user = User.new 
  end

  def create
    # 从Devise嵌套参数中取邮箱查询用户
    @user = User.find_by(email: params[:user][:email])
    # 变量名和赋值保持一致，调用Devise内置sign_in方法完成认证
    if @user.present? && @user.authenticate(params[:user][:password])
      sign_in(@user)
      redirect_to home_path, notice: "登录成功"
    else
      flash[:alert] = "邮箱或密码错误"
      render :new
    end
  end  

  def destroy
    # 调用Devise内置登出方法清理全量会话
    sign_out
    redirect_to root_path, notice: "已退出登录"
  end  
end

2. 路由配置校验 #

确认config/routes.rb中正确映射了自定义的Sessions控制器，否则自定义的create动作根本不会生效：

Rails.application.routes.draw do
  devise_for :users, controllers: {
    sessions: 'users/sessions'
  }
  # 其他路由配置
  get 'home', to: 'home#index', as: 'home'
  root to: 'landing#index'
end

更简洁的实现方案 #

如果不需要重度定制登录逻辑，完全没必要重写整个Devise的Sessions控制器create动作，只需要在app/controllers/application_controller.rb里覆写登录后跳转路径方法即可，出错概率极低：

class ApplicationController < ActionController::Base
  protected
  def after_sign_in_path_for(resource)
    home_path
  end
end

内容的提问来源于stack exchange，提问作者Abu Bakar