我正在使用devise插件重置用户密码,我有这个问题,所以情况就像,当我发送重置密码的链接时,它会登陆到自定义重置页面,其中有重置密码的视图,但奇怪的是,用户已经登录了,当它登录到该页面时,如果我在没有重置密码的情况下单击main选项卡,我可以像已经登录一样导航。
我如何确保用户不应该已经登录,一旦我重置密码,它应该再次登录使用该帐户。
发布于 2016-03-14 00:19:38
也许你在控制器中遗漏了这一行:
before_action :authenticate_user! except: :change_password这将不会使用户登录该特定的控制器操作。
请注意,change_password将是用于更改密码的控制器操作的名称。
发布于 2016-03-15 02:26:49
当使用不同的用户模型时,如果routes.rb允许两个不同的登录路径,则有时会发生意外登录。
运行rake routes并检查是否有new_user_session_path以及例如new_buyer_session_path。
如果有,修复您的路由可能会解决您的问题。
https://stackoverflow.com/questions/35972043
复制相似问题