devise_token_auth：如何实现用户注册后自动登录？

刚好我之前也折腾过类似的需求，完全可以通过调整devise_token_auth的配置和自定义逻辑来实现，一步步来：

1. 先搭好基础配置 #

首先确保你的User模型已经加上了:confirmable模块（毕竟要用到邮箱验证功能）：

# app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable,
         :confirmable # 必须加这个，不然没法发验证邮件
  include DeviseTokenAuth::Concerns::User
end

然后去修改devise_token_auth的初始化文件，关掉默认的强制验证登录逻辑：

# config/initializers/devise_token_auth.rb
DeviseTokenAuth.setup do |config|
  # 关闭默认回调，避免未验证邮箱就不让登录
  config.default_callbacks = false

  # 其他配置保持默认就行
end

2. 让未验证用户能正常登录 #

Devise的:confirmable模块默认会把未验证邮箱的用户标记为“不活跃”，阻止登录。我们得覆盖它的验证逻辑：

# app/models/user.rb
class User < ApplicationRecord
  # ... 之前的代码 ...

  protected

  # 覆盖Devise的方法，不管有没有验证邮箱，都允许登录
  def active_for_authentication?
    true
  end

  # 可选：如果需要给未验证用户返回特定提示，可以加这个
  def inactive_message
    confirmed? ? super : :unconfirmed
  end
end

3. 注册后自动返回登录令牌 #

devise_token_auth的默认注册控制器在用户创建成功后，会自动生成并返回access-token、client这些登录凭证——因为我们已经放开了登录限制，所以注册完成后前端直接就能拿到令牌用，不用额外处理。

如果想自定义注册后的响应（比如加一些用户信息），可以自己写个RegistrationsController继承默认的：

# app/controllers/registrations_controller.rb
class RegistrationsController < DeviseTokenAuth::RegistrationsController
  def create
    super do |resource|
      # 这里可以加自定义逻辑，比如发个欢迎邮件啥的
      # 对了，验证邮件是devise_token_auth自动发的，不用自己写
    end
  end
end

然后在路由里指定用这个自定义控制器：

# config/routes.rb
Rails.application.routes.draw do
  mount_devise_token_auth_for 'User', at: 'auth', controllers: {
    registrations: 'registrations'
  }
  # 其他路由正常写
end

4. 给特定功能加验证拦截 #

现在用户能注册就登录，但我们要限制某些功能只能给已验证邮箱的用户用。可以在对应的控制器加个前置过滤器：

# 比如某个需要验证的功能控制器
class PremiumFeaturesController < ApplicationController
  before_action :require_confirmed_email

  def unlock_premium
    # 这里写只有已验证用户能执行的逻辑
  end

  private

  def require_confirmed_email
    unless current_user.confirmed?
      render json: { error: "请先验证邮箱解锁这个功能哦" }, status: :forbidden
    end
  end
end

5. 验证后的额外操作 #

当用户点了验证邮件里的链接，devise_token_auth会自动把用户标记为已验证。如果想在验证后做点什么（比如发个解锁通知），可以加个回调：

# app/models/user.rb
class User < ApplicationRecord
  # ... 之前的代码 ...

  after_confirmation :send_unlock_notification

  private

  def send_unlock_notification
    # 比如发邮件告诉用户解锁了所有功能
    UserMailer.premium_unlocked(self).deliver_later
  end
end

小提醒 #

• 记得把邮件配置好，不然验证邮件发不出去
• 前端要处理受限功能的错误响应，引导用户去验证邮箱
• 可以在个人中心加个“重新发送验证邮件”的按钮，调用devise_token_auth的resend_confirmation_instructions接口就行

内容的提问来源于stack exchange，提问作者mycellius