Rails API接入Google认证触发Email is invalid验证错误该如何解决？

• 首先在User模型的user.save!代码前插入调试日志，确认待保存邮箱的实际值：

  Rails.logger.debug "待保存用户邮箱：#{user.email.inspect}"
  

  如果输出为nil或者不符合邮箱格式的内容，即可确认是邮箱赋值环节出错。
• 检查接口响应解析逻辑：你调用HTTParty时强制指定了format: :plain，这会导致Google返回的JSON数据不会被自动解析为Ruby哈希，response.parsed_response实际是字符串类型，调用data['email']会返回nil，是触发本次报错的核心原因。
• 排查模型自定义校验规则：检查User模型是否添加了额外的validates :email校验，自定义正则规则可能误判Google返回的合法邮箱。

1. 修正控制器中的HTTParty请求逻辑，移除format: :plain配置，自动解析JSON响应，同时增加凭证合法性校验：

class UsersController < ApplicationController
  def google_oauth2
    url = "https://www.googleapis.com/oauth2/v3/tokeninfo?id_token=#{params['id_token']}"
    response = HTTParty.get(url)
    # 提前校验请求和返回参数合法性
    unless response.success? && response.parsed_response['email'].present?
      return render json: { error: '无效的Google登录凭证' }, status: :bad_request
    end
    
    user = User.create_user_for_google(response.parsed_response)
    render json: user
  end
end

2. 可选优化：调整第三方账号匹配逻辑，使用Google返回的永久唯一标识sub字段作为uid，避免用户修改Google邮箱后账号匹配失败，同时添加skip_confirmation!跳过邮箱确认流程：

def self.create_user_for_google(data)
  # 新增provider作为查询条件，避免多渠道登录账号冲突
  where(provider: 'google_oauth2', uid: data['sub']).first_or_initialize.tap do |user|
    user.provider = 'google_oauth2'
    user.uid = data['sub']
    user.email = data['email']
    user.password = Devise.friendly_token[0, 20]
    user.password_confirmation = user.password
    # 跳过邮箱确认，无需发送验证邮件
    user.skip_confirmation!
    user.save!
  end
end

3. 如果存在特殊邮箱格式被Devise默认校验拦截的情况，可在config/initializers/devise.rb中修改config.email_regexp参数，自定义适配的邮箱校验正则。

内容的提问来源于stack exchange，提问作者Paulina Markowska