Question

在我的网络应用上使用Rails 4和Devise 3.1.0。我写了一个Cucumber测试来测试用户注册;当从电子邮件中点击“确认我的帐户”链接时，它会失败。

Scenario: User signs up with valid data                                                           # features/users/sign_up.feature:9
    When I sign up with valid user data                                                             # features/step_definitions/user_steps.rb:87
    Then I should receive an email                                                                  # features/step_definitions/email_steps.rb:51
    When I open the email                                                                           # features/step_definitions/email_steps.rb:76
    Then I should see the email delivered from "no-reply@mysite.com"                                # features/step_definitions/email_steps.rb:116
    And I should see "You can confirm your account email through the link below:" in the email body # features/step_definitions/email_steps.rb:108
    When I follow "Confirm my account" in the email                                                 # features/step_definitions/email_steps.rb:178
    Then I should be signed in                                                                      # features/step_definitions/user_steps.rb:142
      expected to find text "Logout" in "...Confirmation token is invalid..." (RSpec::Expectations::ExpectationNotMetError)
     ./features/step_definitions/user_steps.rb:143:in `/^I should be signed in$

当我通过网络服务器手动注册时，此错误也是可重现的，所以它似乎不是黄瓜问题。

我想：

用户只需点击一下即可通过此电子邮件的链接确认其帐户
让用户在确认帐户后保持登录状态

我已经设置好了：

最新的设计代码，来自GitHub（3.1.0，ref 041fcf90807df5efded5fdcd53ced80544e7430f）
实现User

confirmable

使用'默认'确认控制器（我没有定义自己的自定义控制器。）

我已阅读这些帖子：

并尝试过：

在我的Devise初始化程序中设置config.allow_insecure_tokens_lookup = true，这会在启动时抛出“未知方法”错误。另外，听起来这只是一个临时修复，所以我想避免使用它。
清除我的数据库并从头开始（所以没有旧的令牌）

更新

注册后检查存储在User上的确认令牌。电子邮件令牌与DB令牌匹配。根据上面的帖子，新的Devise行为说不应该，而是应该根据电子邮件的令牌生成第二个令牌。 这是可疑的。正在运行User.confirm_by_token('[EMAIL_CONFIRMATION_TOKEN]')会返回设置错误的用户“@messages = {：confirmation_token =＆gt; [”无效“]}”，这似乎是这个问题。

不匹配的令牌似乎是问题的核心;在控制台中运行以下代码以手动更改用户的confirmation_token导致确认成功：

new_token = Devise.token_generator.digest(User, :confirmation_token, '[EMAIL_TOKEN]')
u = User.first
u.confirmation_token = new_token
u.save
User.confirm_by_token('[EMAIL_TOKEN]') # Succeeds

那么为什么首先将错误的确认令牌保存到数据库中呢？我正在使用自定义注册控制器...也许有一些东西会导致它被错误地设置？

的routes.rb

  devise_for  :users,
          :path => '',
          :path_names => {
            :sign_in => 'login',
            :sign_out => 'logout',
            :sign_up => 'register'
            },
          :controllers => {
            :registrations => "users/registrations",
            :sessions => "users/sessions"
          }

用户/ registrations_controller.rb ：

class Users::RegistrationsController < Devise::RegistrationsController

  def create
    # Custom code to fix DateTime issue
    Utils::convert_params_date_select params[:user][:profile_attributes], :birthday, nil, true

    super
  end

  def sign_up_params
    # TODO: Still need to fix this. Strong parameters with nested attributes not working.
    #       Permitting all is a security hazard.
    params.require(:user).permit!
    #params.require(:user).permit(:email, :password, :password_confirmation, :profile_attributes)
  end
  private :sign_up_params
end

Answer 1

因此，升级到Devise 3.1.0会让我有些“残缺”，因为我有一段时间没有碰到过。

根据this blog post，您需要将您的Devise邮件程序更改为使用@token而不是旧的@resource.confirmation_token。

在app/views/<user>/mailer/confirmation_instructions.html.erb中找到并将其更改为：

<p>Welcome <%= @resource.email %>!</p>
<p>You can confirm your account email through the link below:</p>
<p><%= link_to 'Confirm my account', confirmation_url(@resource, :confirmation_token => @token) %></p>

这应该可以解决您遇到的任何基于令牌的确认问题。这可能会解决任何解锁或重置密码令牌问题。

Answer 2

截至设计3.5.2，确认令牌在确认过程中不再被消化。这意味着电子邮件中的令牌将与数据库中的令牌匹配。

在弄清楚之后，我仍然遇到确认问题，但在我的情况下，当我覆盖find_first_by_auth_conditions时，它被证明是我引入的错误。通过修复我在该方法中引入的错误，我通过确认修复了错误。

用户注册时设计“确认令牌无效”

2 个答案: