设计authenticate_admin_user！升级到rails 5后不起作用答案

【问题标题】：Devise authenticate_admin_user! does not work after upgrading to rails 5设计authenticate_admin_user！升级到rails 5后不起作用
【发布时间】：2020-10-14 06:01:11
【问题描述】：

我有一个旧的、相当大的 Rails 应用程序需要升级到当前版本。它目前在 Rails 4.2.11 上运行。我现在已经成功升级了我所有的 gem，所以它运行 Rails 版本 5.0.7。而且我处于应用程序重新启动并且大部分工作正常的状态。这样做时，我已将设计 gem 从 3.4.0 版本升级到 4.0.0，但我也尝试了 4.7.3。这对我的问题没有影响。

唯一不能正常工作的是身份验证。我可以加载登录屏幕并使用用户登录。登录成功，但随后我被重定向回主应用程序页面，而不是受保护的资源。

据我所知，Devise 会话并未在会话中持续存在，但我不明白为什么它不起作用。我在日志中没有收到任何错误。当我请求受保护的资源时，日志显示最初的 401 错误，我们被重定向到登录表单（如预期的那样）。成功登录后（我看到数据库中的 sign_in_count 增加了），重定向到主页，而不是受保护的资源。

我已将以下代码添加到主页控制器的 index 方法中（我被重定向到该方法）：

class MainController < ApplicationController
  def index
    puts "Current Admin User: #{current_admin_user} nil: #{current_admin_user.nil?} signedIn: #{admin_user_signed_in?}"

   # rest of the code omitted for simplicity
  end
end

输出如下：

web_1 | [pid: 1] [c48b7285-3f9e-4cb7-94ba-64b6c9d9bd0e] Processing by MainController#index as HTML
web_1 | Current User:  is nil: true signed_in: false

（简化的）routes.rb 文件如下所示：

root 'main#index'
devise_for :admin_users

namespace :admin do
  constraints(CheckIp.new) do
    devise_scope :admin_user do # a
      root to: '/admin/main#index' # b
      
      resources :main_admin, path: :main do
        ... # contains sub resources
      end
    end
  end
end

我在升级后添加了 a 和 b 行，希望它能解决我的问题，但我看不出有什么不同。我的理解是，设计 4 应该重定向到我范围内的根（b 行），但这并没有发生。我还尝试在约束检查之前和管理员命名空间之前移动 a 行。结果在所有情况下都是相同的。

【问题讨论】：

标签： ruby-on-rails devise

【解决方案1】：

路由按照定义的顺序具有优先级。

由于root 'main#index' 是在文件顶部定义的，Rails 将在到达带有约束的第二条路由之前匹配对/ 的请求。

您所要做的就是将默认路由移到约束之下：

devise_for :admin_users

namespace :admin do
  constraints(CheckIp.new) do
    devise_scope :admin_user do # a
      root to: '/admin/main#index' # b
      
      resources :main_admin, path: :main do
        ... # contains sub resources
      end
    end
  end
end

root 'main#index'

这样，如果约束或devise_scope 没有产生匹配的路由，它就会“失败”。

【讨论】：

我已经尝试过了，但它对我观察到的行为没有影响。我认为我遇到的实际问题是 Devise 没有将我的会话添加到 Warden。至少这是我的理解，因为 admin_user_signed_in?从不返回 true。
我仍然有很大的不同。您经过身份验证的路由将永远不会与声明的匹配。

【解决方案2】：

我终于找到了问题的原因。我对中间件堆栈进行了一些修改，以进行日志标记，如下所示：

Rails.configuration.middleware.delete(ActionDispatch::Cookies)
Rails.configuration.middleware.delete(ActionDispatch::Session::CookieStore)
Rails.configuration.middleware.insert_before(Rails::Rack::Logger, ActionDispatch::Session::CookieStore)   
Rails.configuration.middleware.insert_before(ActionDispatch::Session::CookieStore, ActionDispatch::Cookies)

这不再起作用。所以暂时我删除了日志标记，因为身份验证更重要。

【讨论】：