Rails项目Devise配置疑问：如何仅指定部分页面需登录验证

嗨，这个情况挺常见的——当你在ApplicationController里全局加了before_action :authenticate_user!后，所有控制器的动作都会触发登录验证，自然也包括你想开放的首页。下面给你两种实用的解决方案：

方案一：保留全局回调，跳过特定控制器/动作 #

既然已经设置了全局回调，咱们可以在不需要登录验证的控制器里主动跳过它。比如负责首页的HomeController，你可以这么写：

# app/controllers/home_controller.rb
class HomeController < ApplicationController
  # 只跳过index动作的登录验证，该控制器其他动作若需验证仍会生效
  skip_before_action :authenticate_user!, only: [:index]

  def index
    # 首页业务逻辑
  end
end

• 如果这个控制器里所有动作都不需要登录，直接去掉only参数即可：skip_before_action :authenticate_user!
• 要是还有其他开放页面（比如关于页、帮助页），只需要在对应的控制器里重复这个操作就行。

方案二：移除全局回调，仅在需要的控制器添加验证 #

如果你的站点大部分页面都是开放的，只有管理后台等少数区域需要登录，那更合理的做法是删掉ApplicationController里的全局before_action，然后只在需要验证的控制器里单独添加：

# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  # 移除全局的before_action :authenticate_user!
end

# 新建一个后台基类控制器，统一加登录验证
class Admin::BaseController < ApplicationController
  before_action :authenticate_user!
end

# 所有后台控制器继承这个基类
class Admin::UsersController < Admin::BaseController
  # 这里的动作都会自动触发登录验证
end

针对Rails Admin的特殊处理 #

你的项目还用到了Rails Admin，其实它本身就有独立的验证配置，完全不需要依赖全局回调。你可以在Rails Admin的初始化文件里单独设置：

# config/initializers/rails_admin.rb
RailsAdmin.config do |config|
  config.authenticate_with do
    warden.authenticate! scope: :user
  end
  config.current_user_method(&:current_user)
end

这样配置后，只有访问Rails Admin后台时才会要求登录，完全不影响前端的开放页面。

内容的提问来源于stack exchange，提问作者Higor Lamonier