Rails 6中Devise登录后未跳转根路径，新增API命名空间后跳转错误问题

问题根因 #

Devise 有默认的跳转逻辑：用户访问需要登录的页面触发登录时，Devise 会把这个页面的路径存入 session，登录成功后优先跳转到这个存储的路径，只有没有对应存储记录时才会走根路由跳转。
从你的运行日志可以明确看到问题触发流程：

1. 你首次访问根路径/触发401认证失败，跳转到登录页，此时session里暂存的跳转路径是/
2. 登录页加载完成后，前端额外触发了一个GET /api/v1/circles的请求，这个API接口也配置了Devise用户认证，同样返回401，这一步直接把session里存储的跳转路径覆盖成了/api/v1/circles
3. 你输入账号密码登录成功后，Devise就按最后存储的路径，跳转到了API接口地址

你之前尝试的方案无效的原因：

• 路由顺序、根路由定义本身没有问题，调整不会生效
• 你定义的redirect_after_sign_in是错误的方法名，Devise规定的自定义跳转方法名为after_sign_in_path_for，方法名写错自然不会触发自定义逻辑

解决方案 #

方案1：修复前端多余请求（推荐） #

检查登录页、全局公共组件（比如导航栏、全局JS）的代码，确认是不是有未登录状态下就自动调用/api/v1/circles接口的逻辑，调整为用户登录成功后再发起该API请求，从根源避免跳转路径被覆盖。

方案2：API接口排除跳转路径存储 #

如果API接口本身就是要走认证逻辑，那可以给所有API控制器配置跳过Devise的路径存储逻辑：

1. 先定义API的公共基础控制器

# app/controllers/api/v1/base_controller.rb
class Api::V1::BaseController < ApplicationController
  before_action :disable_devise_location_storage

  private

  def disable_devise_location_storage
    request.env['devise.skip_storage'] = true
  end
end

2. 让所有API命名空间下的控制器继承这个基础控制器即可，比如：

# app/controllers/api/v1/circles_controller.rb
class Api::V1::CirclesController < Api::V1::BaseController
  # 你的原有逻辑
end

方案3：强制固定登录跳转路径 #

如果你不需要Devise记住上次访问路径的功能，可以直接重写Devise的跳转方法，固定登录后跳转根路由：

# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  # 你的原有配置

  def after_sign_in_path_for(resource)
    # 过滤掉API路径的存储记录，只保留正常页面路径，或者直接返回root_path
    stored_path = stored_location_for(resource)
    stored_path&.start_with?('/api/') ? root_path : (stored_path || root_path)
  end
end

内容的提问来源于stack exchange，提问作者jasonheeps