我已经实现了带有设计身份验证的 Rails。作为该过程的一部分，我在 application_controller 中添加了一个“全局”before_action :authenticate_user!，它要求所有页面都必须经过身份验证。
# app/controllers/application_controllers.rb
class ApplicationController < ActionController::Base
before_action :authenticate_user!
end
如何在不要求用户先登录的情况下允许访问某些控制器#actions。
这在发送大量电子邮件时很有用，并且电子邮件包含指向通常需要身份验证的 #show 操作的链接。
【问题讨论】：
标签： ruby-on-rails devise
将skip_before_action :authenticate_user! 放入控制器中以允许该控制器的所有操作。
您还可以结合使用only 和except 关键字来仅允许或禁止特定操作。
# skips authentication only for "index" and "show"
skip_before_action :authenticate_user! only: %i[index show]
# requires authentication only for "update" and "destroy"
skip_before_action :authenticate_user! except: %i[update destroy]
【讨论】：
在控制器中只需提及需要登录的操作：
before_action :authenticate_user!, :only => [:new, :create, :edit]
例如，如果您在控制器中有操作“send_mail”，则无需登录即可访问。
【讨论】：