如何使用login方法验证登录表单 附Rails控制器与路由代码示例

1. 先修正路由配置 #

你当前的路由中缺少登录相关的路由，且销毁路由存在和默认show路由冲突的问题，修改config/routes.rb如下：

Rails.application.routes.draw do
  root 'users#new'
  resources :users
  # 新增登录路由：GET渲染表单，POST处理验证逻辑
  get 'login', to: 'users#login', as: :login
  post 'login', to: 'users#login'
  # 修正销毁路由，避免和用户详情路由冲突
  get '/users/:id/destroy', to: 'users#destroy', as: 'delete'
end

2. 调整User模型配置（必填，避免明文存密码） #

Rails默认提供安全的密码加密机制，不要直接在数据库存明文密码：

1. 给users表加password_digest:string字段
2. 在app/models/user.rb中加入加密方法：

class User < ApplicationRecord
  has_secure_password # 自动处理密码加密，提供authenticate验证方法
end

3. 重写UsersController的login方法 #

调整后的login方法会区分GET/POST请求，完成表单渲染、身份验证、状态保持、错误提示的逻辑：

def login
  # GET请求直接渲染登录表单
  return if request.get?

  # POST请求处理验证逻辑
  @user = User.find_by(email: params[:user][:email])
  # 先找用户，再验证密码，避免密码出现在查询日志中
  if @user&.authenticate(params[:user][:password])
    # 验证通过，将用户ID存入session实现登录状态保持
    session[:user_id] = @user.id
    flash[:notice] = "登录成功"
    redirect_to users_path
  else
    # 验证失败，返回错误提示
    flash[:alert] = "邮箱或密码错误"
    render :login
  end
end

注意：如果你的登录表单没有用user作为参数作用域，把params[:user][:email]改成params[:email]即可 #

4. 其他已有代码的问题修复 #

你当前的create方法中跳转逻辑错误，修改如下：

def create
  @user = User.create(user_params)
  if @user.persisted?
    redirect_to user_path(@user)
  else
    render :new
  end
end

内容的提问来源于stack exchange，提问作者Jitendra Chavhan