ruby-on-rails-3 - 即使设置了allow_unconfirmed_access_for，为什么Devise仍不允许未确认的用户登录？

我们拥有现有的用户群，并正在添加电子邮件确认。确认是可选的，但将允许其他功能。无需用户确认。我添加了确认模块并进行了迁移。确认按广告进行。

但是，由于无法确认，用户无法登录。当前所有的用户都有nil确认值，这是我们想要的（用户可以随时返回并确认他们的电子邮件）。我关注了所有Devise Wiki文章，并在初始化程序中设置了allow_unconfirmed_access_for：

config.allow_unconfirmed_access_for = 10.years

我也尝试过在我们的用户模型中设置它：

devise :confirmable, allow_unconfirmed_access_for: 10.years

我也尝试过使用其他值（1.year，500.days等）

我的SessionsController，与Devise的方法（here on github）没有太大区别

class Users::SessionsController < Devise::SessionsController
  respond_to :json

  def new
    redirect_to "/#login"
  end

  def create
    resource = warden.authenticate(auth_options)
    if !resource
      render json: {error: "Invalid email or password" }, status: 401 and return
    end

    sign_in(resource_name, resource)
    render "sign_in", formats: [:json], locals: { object: resource }
  end
end

Devise的回应：

{“错误”：“您必须确认您的帐户，然后继续。”}

使用Rails 3.2.9设计2.1.2。

最佳答案

Devise团队发布了一个版本（2.2.4），该版本支持nil作为allow_unconfirmed_access_for的有效值，这意味着没有限制。问题：https://github.com/plataformatec/devise/issues/2275

您现在可以执行以下操作：

config.allow_unconfirmed_access_for = nil

关于ruby-on-rails-3 - 即使设置了allow_unconfirmed_access_for，为什么Devise仍不允许未确认的用户登录？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/14083887/