如何为Devise登录页链接添加动态登录后重定向路由？

嘿，我来给你搞定这个Devise动态重定向的问题，不用改RegistrationsController也能完美实现，给你两种实用的方案：

方法一：URL参数+全局钩子处理 #

这是最直接的方案，核心是用Devise自带的after_sign_in_path_for钩子，结合URL传递动态路径：

1. 生成带参数的登录链接
   在视图里生成登录链接时，把你想要跳转的动态路径作为redirect_to参数传进去就行，比如：

<%# 示例：跳转至某个商品详情页，路径是动态的 %>
<%= link_to '登录后去商品页', new_user_session_path(redirect_to: product_path(@product)) %>

2. 让登录表单带上这个参数
   打开Devise的登录视图（app/views/devise/sessions/new.html.erb），加个隐藏字段，确保表单提交时能把redirect_to参数传给后端：

<%= form_for(resource, as: resource_name, url: session_path(resource_name)) do |f| %>
  <!-- 这里保留原来的邮箱、密码输入框 -->
  
  <%# 新增隐藏字段传递redirect_to参数 %>
  <%= hidden_field_tag :redirect_to, params[:redirect_to] %>
  
  <%= f.submit '登录' %>
<% end %>

3. 全局处理重定向逻辑
   在app/controllers/application_controller.rb里重写after_sign_in_path_for方法，同时做安全校验（防止恶意的开放重定向攻击）：

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception
  before_action :configure_permitted_parameters, if: :devise_controller?

  protected

  def after_sign_in_path_for(resource)
    # 优先用传递的redirect_to参数，先做安全校验
    if params[:redirect_to].present?
      uri = URI.parse(params[:redirect_to])
      # 只允许站内相对路径（host为空说明是本站路径）
      if uri.host.nil? && uri.path.present?
        return params[:redirect_to]
      end
    end
    # 参数无效或不存在时，用Devise默认的重定向路径
    super
  end

  # 让Devise允许接收redirect_to参数
  def configure_permitted_parameters
    devise_parameter_sanitizer.permit(:sign_in, keys: [:redirect_to])
  end
end

这个方案完全支持动态路径，想跳哪就传哪，还做了安全防护，非常靠谱。

方法二：利用Devise自带的路径存储机制 #

如果是用户访问需要登录的页面时，想自动记录这个页面让用户登录后跳转，用这个方案更省心：

1. 把目标路径存到会话里
   在需要登录才能访问的控制器动作里，加上这段代码：

def show
  unless user_signed_in?
    # 把当前页面路径存到会话，登录后Devise会自动跳转
    store_location_for(:user, request.fullpath)
    redirect_to new_user_session_path
  end
end

2. 不用额外配置
   Devise默认会读取session[:user_return_to]（就是store_location_for存的内容），登录后自动跳转到这个路径，不用改其他代码。

划重点：不管用哪种方案，都要做安全校验，绝对不能直接用未过滤的外部URL当重定向目标，不然容易被钓鱼攻击！

内容的提问来源于stack exchange，提问作者xpnimi