Rails 5.2.0中Devise sign_in()方法无法正常工作问题排查

首先来看你实现的登录控制器代码：

email = params[:email]
password = params[:password]
user = User.authenticate(email, password)
if user
  sign_in(user)
  redirect_to root_path
else
  render json: {success: false}
end

从你提供的控制台输出信息：

Processing by AccountController#sign_in_user as */*
Parameters: {"password"=>"[FILTERED]", "email"=>"email@live.com", "subdomain"=>"app"}
User Load (1.9ms) SELECT "users".* FROM "users" WH...

能梳理出几个关键信息：

• 请求已经正确路由到AccountController#sign_in_user，参数接收正常（邮箱、子域名都能正确获取，密码被过滤是Rails的安全机制，属于正常现象）
• User.authenticate方法确实触发了数据库查询，但SQL语句被截断了，看不到完整的查询条件

既然用户能进入sign_in逻辑，说明User.authenticate(email, password)已经返回了有效的用户对象。如果后续你遇到跳转异常、会话未正确设置等问题，可以从这几个方向排查：

• 检查sign_in方法的实现：确认它是否正确初始化了用户会话（比如设置session、cookie），有没有隐性抛出异常却没被捕获
• 查看完整SQL语句：去项目的log/development.log文件里找完整的User Load查询语句，确认是否按照预期的条件（比如邮箱+加密后的密码）查询用户
• 验证重定向逻辑的合理性：控制台显示请求格式是*/*，如果是API类型的请求，redirect_to可能不会生效，这时候成功登录的场景也应该返回JSON响应，而不是重定向

内容的提问来源于stack exchange，提问作者ricks