在 Devise with Rails3 中为密码重置查询添加子域条件？

Question

我已经将 Devise （在 Rails 3 上）设置为使用 Basecamp 样式的子域身份验证。在这种模式下，用户可以使用相同的电子邮件地址在不同的子域下注册两次。

例如：

class User < ActiveRecord::Base
  belongs_to :account
end

class Account < ActiveRecord::Base
  # subdomain attribute stored here
end

用户 1 在 company1.myapp.com 上注册，电子邮件地址为 [电子邮件受保护]
用户 2 在 company2.myapp.com 上注册，电子邮件地址为 [email  ;protected]

（两个用户帐户均由同一人控制，但属于不同的子域。）

登录工作正常，但标准密码重置只能通过电子邮件地址查找，因此您只能重置用户 1 的密码。我想要做的是考虑请求子域，因此从 company2.myapp.com/password/new 重置密码将重置用户 2 的密码。

Devise 使用 find_first 方法查找用户，我认为该方法不接受连接，因此我不能包含 :account =>; {:subodmain =>; 'comapny2'} 条件。

我可以重新实现 send_reset_password_instructions 来手动查找用户记录，但这感觉很麻烦，我也需要为 send_confirmation_instructions 执行此操作。

有更好的办法吗？

Answer 1

看起来这可以通过路由文件中的 devise_for 进行配置。

根据我对源代码的阅读（我实际上还没有尝试过这一点），您可以添加一个 reset_password_keys 选项。这些应该包括子域。这会从 lib/devise/models/recoverable.rb。在 find_or_initialize_with_errors 中，它是仅这些键用于查找资源。

您可能还希望覆盖 Devise::PasswordsController#new 模板，以在用户提交重置密码请求时包含用户的子域。

更新：为了解决子域存储在帐户和用户belongs_to :account上的事实，您可以使用Rails 的 delegate 方法。

Answer 2

我们遇到了同样的问题。迈克·马祖尔的答案有效，但有一点不同：
我们把 :reset_password_keys =>; [:email, :subdomain] 在我们的 Users 模型中调用 devise 方法。

Answer 3

我最近在 Rails 4 应用程序中实现了此行为。

.../config/initializers/devise.rb

(…)
# ==> Configuration for :recoverable
#
# Defines which key will be used when recovering the password for an account
config.reset_password_keys = [:email, :subdomain]
(…)

.../app/views/devise/passwords/new.html.erb

(…)
<%= f.input :subdomain, required: true %>
(…)

.../app/controllers/users/passwords_controller.rb

class Users::PasswordsController < Devise::PasswordsController

  def resource_params
    params.require(:user).permit(:email, :subdomain, ...)
  end

  private :resource_params
end