Ruby on Rails 4中如何重写Devise的reset_password_by_token方法？

你之前的写法问题在于，单独创建的Recoverable类并没有被你的用户模型加载——Devise的Recoverable是一个模块，而非独立类，它是被include到你的用户模型（比如User）里的，所以你的自定义代码根本不会被执行。下面是两种可行的正确实现方式：

方式一：直接在用户模型中重写 #

这是最简单直接的方法，直接在你的用户模型（通常是app/models/user.rb）里覆盖该方法：

class User < ActiveRecord::Base
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable

  # 重写Devise的密码重置token校验方法
  def reset_password_by_token(attributes={})
    # 调试输出，会显示在Rails服务器控制台或日志里
    Rails.logger.info "=== 进入自定义reset_password_by_token方法 ==="
    Rails.logger.info "传入的参数: #{attributes.inspect}"
    
    # 调用原方法，保证原有密码重置逻辑正常运行
    result = super
    
    # 可以在这里添加更多调试逻辑，比如打印方法执行结果
    Rails.logger.info "方法执行结果: #{result.inspect}"
    result
  end
end

方式二：用Concern模块分离自定义逻辑 #

如果想把自定义的Devise扩展和模型代码分离，更符合Rails的代码组织规范，可以创建一个Concern模块：

1. 新建文件app/models/concerns/custom_recoverable.rb：

module CustomRecoverable
  extend ActiveSupport::Concern

  included do
    def reset_password_by_token(attributes={})
      Rails.logger.info "=== 从Concern进入reset_password_by_token ==="
      Rails.logger.info "当前用户: #{self.inspect}"
      super
    end
  end
end

2. 在用户模型中引入这个模块：

class User < ActiveRecord::Base
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :validatable
  include CustomRecoverable
end

注意事项 #

• 修改完代码后一定要重启Rails服务器，否则新的代码不会被加载。
• 推荐用Rails.logger.info代替puts，尤其是生产环境，日志会统一写入log/development.log或log/production.log，方便排查问题。
• 测试时，执行密码重置流程后，查看服务器控制台或对应日志文件，就能看到你添加的调试输出了。

内容的提问来源于stack exchange，提问作者Axil