Devise配置omniauth_authorize_path为post仍报Authentication passthru未找到错误

• OmniAuth 2.0+ 出于安全考虑默认仅支持POST请求触发授权流程，但Devise 4.8.0默认生成的omniauth相关路由仍为GET类型。你仅修改了视图层的请求方法，未同步适配路由层规则，导致请求无法匹配到正确处理逻辑，抛出Authentication passthru未找到错误。
• 部分场景下是未安装OmniAuth 2.0+ 必备的CSRF保护依赖，请求校验失败后被重定向到不存在的GET类型授权路径，触发报错。

步骤1：适配OmniAuth路由请求方法 #

修改config/routes.rb中的Devise配置，强制omniauth授权路由使用POST方法，你可以选择以下任意一种方案：

方案A：使用Devise内置配置 #

在devise_for配置项中声明你用到的第三方登录提供商，Devise会自动生成对应POST类型的路由：

# 替换下方的:users为你实际的用户模型名称，providers列表替换为你实际用到的提供商
devise_for :users, controllers: { omniauth_callbacks: 'users/omniauth_callbacks' },
           omniauth_providers: [:github, :google_oauth2, :wechat]

方案B：手动注册路由（内置配置不生效时使用） #

如果Devise版本适配问题导致内置配置不生效，可以手动添加POST路由覆盖默认规则：

# 替换下方的:users为你实际的用户模型名称
post '/users/auth/:provider', to: 'users/omniauth_callbacks#passthru', as: :user_omniauth_authorize
devise_for :users, controllers: { omniauth_callbacks: 'users/omniauth_callbacks' }

步骤2：安装CSRF保护依赖 #

OmniAuth 2.0+ 要求POST请求必须携带有效CSRF Token，你需要在Gemfile中添加对应依赖：

gem 'omniauth-rails_csrf_protection', '~> 1.0'

添加完成后执行bundle install，重启Rails服务即可。

验证配置 #

配置完成后执行命令rails routes | grep omniauth_authorize，查看输出的路由请求方法是否为POST，确认后即可正常触发第三方登录流程。

内容的提问来源于stack exchange，提问作者skamall