如何创建一个自动将用户登录到devise / rails的链接？

我正在尝试让已注册用户在我的网站上执行某些操作，因此我希望通过电子邮件直接发送此操作的链接。

问题是我希望在点击该链接时自动登录。

我可以做一些明显的事情，比如创建一个独特的令牌并通过url mysite.com/my_funky_action?login_bypass_token=af123fa127ba32传递它，但这在我看来是一个“以前解决过很多次”的问题。

那么，使用rails / devise有一个简单的方法可以做到这一点吗？ 我搜索了设计文档但没有成功。

Answer 1

使用设计可恢复的代码作为基础，我做到了这一点

模型：

class User < ActiveRecord::Base def set_login_bypass_token raw, enc = Devise.token_generator.generate(User, :login_bypass_token) self.login_bypass_token = enc self.login_bypass_token_set_at = Time.now.utc self.save(validate: false) raw end def self.by_bypass_token(token) original_token = Devise.token_generator.digest(self, :login_bypass_token, token) User.find_by(:login_bypass_token => original_token) end end 

邮件：

 class SomeMailer < ActionMailer::Base def send_something ... @login_bypass_token = @user.set_login_bypass_token ... end end 

application_controller：

 class ApplicationController < ActionController::Base layout :application_layout protect_from_forgery with: :exception before_action :bypass_login before_action :authenticate_user! private def bypass_login if params[:login_bypass_token] user = User.by_bypass_token(params[:login_bypass_token]) sign_in(user, :bypass => true) if user redirect_to request.path end end end 

电子邮件模板（以haml为单位）

 = link_to 'View this awesome page without login!', awesomeness_url(:login_bypass_token => @login_bypass_token) 

Answer 2

一般不是一件好事。

如果您不使用令牌，则意味着您需要构建一个包含明确电子邮件地址的路径，例如

http://my_app.com/special_action?email=[e-mail]

鉴于此，任何人都可以通过发送如上所述的url来替换任何注册用户，替换他们想要的任何电子邮件。

寻找令牌，确保它在使用时或在您可以逃脱的最短时间后到期。