未使用Apartment gem的Rails多租户应用Devise跨子域会话问题求助

咱们一步步来拆解和修复你遇到的跨子域会话不共享问题，这在多租户场景里确实是个容易踩的小坑：

1. 修正会话Cookie的核心配置 #

你当前的会话配置里，domain: 'lvh.me'是硬编码的主域名，这会导致Cookie只能在主域生效，所有子域都读不到这个会话。正确的做法是给域名加上前缀点，让所有子域都能共享这个Cookie：

# config/initializers/session_store.rb
Rails.application.config.session_store :cookie_store, 
  key: '_hyggebulk_session', 
  domain: '.lvh.me',  # 重点：前面的点不能少
  tld_length: 2,
  secure: Rails.env.production?  # 生产环境建议开启，开发环境可以保持关闭

简单解释下：

• .lvh.me表示所有以lvh.me为后缀的子域（比如tenant1.lvh.me、demo.lvh.me）都能读取这个会话Cookie
• tld_length:2是正确的，因为lvh.me是二级域名（顶级域是me，二级是lvh）

2. 确保Devise的重定向逻辑适配子域 #

你自定义了registrations控制器，要注意用户注册完成后的重定向路径——尽量跳转到带子域的页面，这样会话Cookie能在子域环境下被正确激活：

# app/controllers/registrations_controller.rb
class RegistrationsController < Devise::RegistrationsController
  def after_sign_up_path_for(resource)
    # 假设你有获取当前租户子域的方法，比如current_tenant.subdomain
    authenticated_root_url(subdomain: current_tenant.subdomain)
  end
end

如果注册时还没绑定具体租户，至少要确保重定向到一个存在的子域路径，避免停留在主域导致会话无法被子域识别。

3. 排查路由约束的潜在问题 #

你的路由里有两个根路径配置：

constraints(SubdomainRequired) do
  root to: "backend/dashboard#index", as: :authenticated_root
end
root to: "backend/dashboard#index"

这里需要注意两点：

• 如果用户注册后重定向到无约束的主域root，虽然第一步的Cookie配置已经支持跨子域，但还是建议优先跳转到authenticated_root（带子域约束的路径），让会话在子域环境下初始化
• 检查SubdomainRequired约束的逻辑是否正确，比如有没有错误拦截了子域的会话请求，或者没有正确识别合法子域

4. 验证测试步骤 #

修改配置后重启服务器，按下面的步骤验证：

1. 在主域lvh.me:3000完成用户注册
2. 登录后切换到任意子域（比如test.lvh.me:3000）
3. 打开浏览器开发者工具（Application → Cookies），确认_hyggebulk_session的Domain是.lvh.me，并且在子域下能看到这个Cookie
4. 在dashboard页面打印current_user，验证子域下能正确读取当前用户

如果还是有问题，可以排查：

• 开发环境是否误开了secure选项（开发环境用HTTP，secure Cookie只能在HTTPS下生效）
• 有没有其他初始化配置（比如Devise的单独配置）覆盖了会话的domain设置

内容的提问来源于stack exchange，提问作者Mišel Ademi