如何重写Devise重置密码功能，实现无密码注册+邮箱确认后设密？

嘿，这个需求我之前帮不少开发者落地过，确实是非常顺滑的用户流程——先让用户快速填个邮箱就完成注册，不用纠结密码，等邮箱确认后再设置密码，既降低了注册门槛，又能保证账户安全性。结合你提到的思路，我给你整理一套实操步骤，亲测可行：

我们要把Devise的邮箱确认流程和密码设置流程绑定：用户注册时仅需提供邮箱，系统生成确认邮件；用户点击确认链接后，跳转到密码设置页面，完成密码输入后再正式激活账户并完成密码设置。

1. 修改User模型，允许无密码注册 #

首先要让User模型支持“未确认时无需密码，确认后必须设置密码”的逻辑，重写Devise的两个验证方法：

# app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable,
         :confirmable

  # 未确认的账户不需要密码，确认后才遵循默认密码验证规则
  def password_required?
    confirmed? ? super : false
  end

  # 未确认时跳过密码匹配验证，避免注册时报错
  def password_match?
    confirmed? ? super : true
  end
end

2. 重写Devise确认控制器，自定义流程 #

我们需要接管Devise的确认逻辑，让用户点击确认链接后不是直接激活账户，而是跳转到密码设置页。创建自定义控制器：

# app/controllers/users/confirmations_controller.rb
class Users::ConfirmationsController < Devise::ConfirmationsController
  # 处理确认链接的GET请求，跳转到密码设置页面
  def show
    self.resource = resource_class.find_by(confirmation_token: params[:confirmation_token])
    
    # 如果链接无效或账户已确认，跳转到登录页并提示
    if resource.nil? || resource.confirmed?
      redirect_to new_user_session_path, notice: "确认链接无效或已过期"
      return
    end
    
    # 渲染密码设置视图
    render :set_password
  end

  # 处理密码设置的POST请求，完成账户激活和密码设置
  def set_password
    self.resource = resource_class.find_by(confirmation_token: params[:user][:confirmation_token])
    
    # 更新密码并确认账户，成功后自动登录用户
    if resource.update(password_params) && resource.confirm
      sign_in(resource)
      redirect_to root_path, notice: "账户已激活，密码设置成功！"
    else
      # 密码验证失败，重新渲染设置页面并显示错误
      render :set_password
    end
  end

  private

  # 定义允许的参数，确保只接收密码相关字段和确认token
  def password_params
    params.require(:user).permit(:password, :password_confirmation, :confirmation_token)
  end
end

3. 配置路由，指向自定义控制器 #

在routes.rb中替换Devise默认的确认路由，同时新增密码设置的POST路由：

# config/routes.rb
Rails.application.routes.draw do
  devise_for :users, controllers: {
    confirmations: 'users/confirmations' # 替换默认确认控制器
  }
  
  # 新增密码设置的提交路由
  post '/users/confirmation/set_password', to: 'users/confirmations#set_password'
end

4. 创建密码设置视图 #

在app/views/users/confirmations目录下创建set_password.html.erb，显示密码输入表单：

<h1>设置你的账户密码</h1>

<%= form_for @user, url: users_confirmation_set_password_path do |f| %>
  <% if @user.errors.any? %>
    <div id="error_explanation">
      <h2><%= pluralize(@user.errors.count, "error") %> 无法完成设置：</h2>
      <ul>
        <% @user.errors.full_messages.each do |msg| %>
          <li><%= msg %></li>
        <% end %>
      </ul>
    </div>
  <% end %>

  <%= f.hidden_field :confirmation_token %> <!-- 隐藏传递确认token -->

  <div class="field">
    <%= f.label :password %>
    <%= f.password_field :password, autocomplete: "new-password" %>
    <p class="hint">密码至少需要6个字符</p>
  </div>

  <div class="field">
    <%= f.label :password_confirmation %>
    <%= f.password_field :password_confirmation, autocomplete: "new-password" %>
  </div>

  <div class="actions">
    <%= f.submit "设置密码并激活账户" %>
  </div>
<% end %>

5. 调整注册视图（可选优化） #

如果默认注册视图有密码字段，可以去掉，只保留邮箱输入框，进一步简化注册流程：

# app/views/devise/registrations/new.html.erb
<h1>注册账户</h1>

<%= form_for(resource, as: resource_name, url: registration_path(resource_name)) do |f| %>
  <%= devise_error_messages! %>

  <div class="field">
    <%= f.label :email %><br />
    <%= f.email_field :email, autofocus: true, autocomplete: "email" %>
  </div>

  <div class="actions">
    <%= f.submit "注册" %>
  </div>
<% end %>

<%= render "devise/shared/links" %>

1. 用户访问注册页，输入邮箱后提交
2. 系统发送确认邮件，包含类似 http://your-app.com/users/confirmation?confirmation_token=xxx 的链接
3. 用户点击链接，跳转到密码设置页，输入并确认密码
4. 提交后，账户自动激活，系统自动登录用户并跳转到首页

• 确保你的Rails项目已正确配置邮件发送（比如SMTP），Devise才能正常发送确认邮件
• 可以在config/initializers/devise.rb中调整确认链接的过期时间：config.confirmation_token_expires_in = 2.hours
• 密码强度验证可通过Devise的validatable模块默认规则，也可自定义验证逻辑

内容的提问来源于stack exchange，提问作者Blair Anderson