Devise注册确认邮件URL生成异常：token末尾为'-'时丢失字符致无效错误

首先，答案是不一定需要修改Devise的核心token生成逻辑——我们先搞清楚问题出在哪，再针对性解决，毕竟直接改Devise源码会给后续升级埋坑。

先定位问题根源 #

你先做两个简单的日志排查，确认问题环节：

1. 在生成token的地方加个日志，看看生成的token是不是真的带末尾的'-'：

   @token = Devise.token_generator.generate(class, column)
   Rails.logger.debug "生成的Token：#{@token}"
   

2. 再把生成的确认URL也打出来，看看URL里的token有没有丢失'-'：

   confirm_url = confirmation_url(@resource, confirmation_token: @token)
   Rails.logger.debug "确认URL：#{confirm_url}"
   

大概率是auto_link搞的鬼

如果日志里显示token和URL都是完整带'-'的，但用户收到的邮件里链接丢了这个字符，那问题肯定出在视图里的auto_link方法。auto_link默认会把URL末尾的某些标点（比如'-'）当成非URL的部分截断——它以为那是句子的标点符号，不是URL的一部分。

最优解决方案：替换auto_link的自动识别 #

不需要改token生成逻辑，直接调整视图代码，用link_to手动生成链接，避免auto_link误判：

<% # 先单独生成确认URL %>
<% confirm_url = confirmation_url(@resource, confirmation_token: @token) %>
<% # 用link_to直接生成正确的链接，再传入翻译文本 %>
<% content_for :email_content, simple_format(t('mailers.confirmation_instructions', confirmation_url: link_to(confirm_url, confirm_url))) %>

这样生成的链接是完全准确的，不会丢失任何字符。

小概率：Devise版本或解析逻辑问题 #

如果日志里的URL就已经丢了'-'，那可能是你用的Devise版本有bug，先试试升级到最新稳定版——Devise的维护团队早就修复过不少token相关的边缘case。

如果升级后还是有问题，再考虑自定义token生成逻辑（不推荐，万不得已才用）：
比如在config/initializers/devise.rb里重写生成逻辑，确保token末尾不会是'-'：

Devise.token_generator = Devise::TokenGenerator.new(
  Devise::Models::Authenticatable,
  :confirmation_token,
  lambda {
    loop do
      token = Devise.token_generator.generate(Devise::Models::Authenticatable, :confirmation_token)
      break token unless token.end_with?('-')
    end
  }
)

但这种方式会稍微降低token的随机性，所以优先用前面的视图调整方案。

内容的提问来源于stack exchange，提问作者petrov