如何不启用Devise路由，在自定义登录注册API中使用其功能？

完全可以做到！Devise的核心功能（比如用户认证、session管理）并不依赖它自动生成的路由——那些路由只是Devise提供的默认控制器的入口。你可以手动调用Devise的底层方法，同时用自己的路由和控制器来构建流程。下面是具体步骤：

1. 确保User模型已配置Devise核心模块 #

首先，你的User模型必须包含Devise的必要模块，这是使用Devise功能的基础。比如：

class User < ApplicationRecord
  # 根据你的需求选择模块，比如不需要注册功能可以去掉:registerable
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable
end

这些模块会给User模型添加valid_password?（验证密码）、send_reset_password_instructions（发送重置密码邮件）等核心方法。

2. 在控制器中引入Devise的助手模块 #

Devise的sign_in、sign_out、current_user这些方法都定义在特定的控制器模块里。你需要在自己的控制器（或者全局的ApplicationController）中引入这些模块：

class ApplicationController < ActionController::Base
  # 提供sign_in、sign_out方法
  include Devise::Controllers::SignInOut
  # 提供current_user、user_signed_in?等助手方法
  include Devise::Controllers::Helpers
end

这样，所有继承自ApplicationController的自定义控制器都能调用这些Devise方法了。

3. 编写自定义认证控制器 #

现在你可以完全用自己的控制器来处理登录、注册逻辑，直接调用Devise的方法：

示例：自定义登录控制器 #

class SessionsController < ApplicationController
  def new
    # 渲染自定义登录表单
  end

  def create
    @user = User.find_by(email: params[:session][:email])
    
    # 用Devise的valid_password?验证密码
    if @user&.valid_password?(params[:session][:password])
      # 调用Devise的sign_in方法创建用户session
      sign_in(@user, remember: params[:session][:remember_me] == '1')
      redirect_to root_path, notice: "登录成功！"
    else
      flash[:alert] = "邮箱或密码错误"
      render :new
    end
  end

  def destroy
    # 调用Devise的sign_out方法销毁session
    sign_out(current_user)
    redirect_to root_path, notice: "已退出登录"
  end
end

示例：自定义注册控制器 #

class RegistrationsController < ApplicationController
  def new
    @user = User.new
  end

  def create
    @user = User.new(user_params)
    
    # 直接调用Devise提供的save方法（会自动处理密码加密）
    if @user.save
      sign_in(@user) # 注册成功后自动登录
      redirect_to root_path, notice: "注册成功！"
    else
      flash[:alert] = "注册失败，请检查输入"
      render :new
    end
  end

  private
  def user_params
    params.require(:user).permit(:email, :password, :password_confirmation)
  end
end

4. 配置自定义路由 #

最后，把路由指向你自己的控制器，完全不需要devise_for或devise_scope：

Rails.application.routes.draw do
  # 登录路由
  get 'login', to: 'sessions#new'
  post 'login', to: 'sessions#create'
  delete 'logout', to: 'sessions#destroy'

  # 注册路由
  get 'signup', to: 'registrations#new'
  post 'signup', to: 'registrations#create'

  # 其他自定义路由...
end

额外注意事项 #

• CSRF保护：确保你的表单使用Rails的form_with或form_for，它们会自动包含CSRF令牌，避免请求被拦截。
• Remember Me功能：如果需要记住用户，在sign_in时传入remember: true参数即可，Devise会自动处理持久化cookie。
• Devise初始化配置：确保config/initializers/devise.rb中的配置正确，比如config.secret_key（Rails 5+会自动使用secret_key_base，但如果有自定义需求可以调整）。

这样你就能完全掌控登录注册的路由和UI，同时复用Devise经过测试的核心认证逻辑了！

内容的提问来源于stack exchange，提问作者dariush