Rails中OmniAuth Google OAuth2与Devise集成后无法登录求助

从你的代码和日志来看，主要有两个核心问题导致用户无法登录，同时常规Devise登录失效：

1. 自定义SessionsController与Devise的冲突 #

你的sessions_controller.rb没有继承自Devise::SessionsController，还手动实现了create/destroy方法，这会直接覆盖Devise默认的会话管理逻辑，同时和OmniAuth的集成流程产生冲突：

• Devise基于warden维护会话，你手动操作session[:user_id]会干扰这个原生机制
• 常规登录表单提交后，Devise默认的登录逻辑被自定义控制器覆盖，导致无法处理普通登录请求

修复方案： #

修改sessions_controller.rb，让它继承Devise的控制器，只保留你真正需要自定义的逻辑（如果不需要自定义常规登录，甚至可以直接删除这个自定义控制器）：

class SessionsController < Devise::SessionsController
  # 若无需自定义常规登录逻辑，此处可留空
  # OmniAuth的回调逻辑应该放在OmniauthCallbacksController中，而非这里

  def destroy
    super # 调用Devise默认的退出逻辑
  end
end

然后删除routes.rb中多余的路由，因为devise_for已经自动生成了OmniAuth相关的回调路由：

# 删掉以下三行，避免路由冲突
# get 'auth/:provider/callback', to: 'sessions#create'
# get 'auth/failure', to: redirect('/')
# get 'signout', to: 'sessions#destroy', as: 'signout'

2. 视图与模型字段不匹配+会话同步问题 #

从日志能看到用户已被成功找到并更新，但首页显示未登录，核心原因有两个：

• 视图里用了current_user.name，但你的User模型只设置了first_name和last_name，没有name字段，导致视图显示异常，让你误以为用户未登录
• 需确保sign_in_and_redirect正确触发Devise的会话机制

修复方案： #

• 修改视图代码，匹配模型中的字段：

<% if current_user %>
  Signed in as <strong><%= "#{current_user.first_name} #{current_user.last_name}" %></strong>!
  <%= link_to "Sign out", destroy_user_session_path, id: "sign_out" %>
<% else %>
  <%= link_to "Sign in with Google", user_google_oauth2_omniauth_authorize_path, id: "sign_in" %>
<% end %>

• 优化from_omniauth方法，避免因验证失败导致会话无法创建：

def self.from_omniauth(auth)
  where(provider: auth.provider, uid: auth.uid).first_or_initialize.tap do |user|
    user.provider = auth.provider
    user.uid = auth.uid
    full_name = auth.info.name.split(" ")
    user.first_name = full_name[0]
    user.last_name = full_name[1] || "" # 处理只有名字没有姓氏的情况
    user.email = auth.info.email
    user.oauth_token = auth.credentials.token
    user.oauth_expires_at = Time.at(auth.credentials.expires_at)
    user.save # 用save代替save!，避免因验证失败抛出未捕获的异常
  end
end

3. 本地开发环境的SSL配置优化 #

你在OmniAuth配置里指定了ca_file，但本地开发环境（localhost）其实不需要这个配置，反而可能引发SSL验证问题。可以尝试注释掉SSL相关配置：

# /config/initializers/omniauth.rb
OmniAuth.config.logger = Rails.logger
Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, "google_clent_id", "google_secret_id"
  # 移除client_options的ssl配置，本地开发无需额外SSL证书
end

验证步骤 #

1. 重启Rails服务器
2. 尝试Google登录，查看日志确认sign_in_and_redirect是否正确执行
3. 测试常规Devise登录表单，确认是否可以正常登录

按照以上步骤修改后，应该能解决用户无法登录和常规登录失效的问题。

内容的提问来源于stack exchange，提问作者user8106529