Rails Devise "You have to confirm your email address before continuing."が出る理由がわからない

Question

railsの devise gemを使ってユーザー認証を実装しています。

1.ユーザー登録画面でメールアドレスを入力し、送信
2.メールアドレスにパスワード設定画面用のURLが届く(認証トークン付き、3日間有効)
3.パスワード画面でパスワード入力して、登録完了

以上の流れを行ってユーザー認証を行っていますが、トークンの有効期限が切れたユーザーにパスワード設定画面用のメールを再送後、ログイン画面でそのユーザーでemailとpasswordでログイン認証を行った際にYou have to confirm your email address before continuingと認証エラーになってしまいます。

You have to confirm your email address before continuingが出るのはなぜなのでしょうか？ 一般的にユーザーカラムの何が足りないとこうなるのでしょうか？

よろしくお願い致します

Answer 1

これですが、通常deviseではパスワード入力を省略できないはずですが、

• https://github.com/plataformatec/devise/wiki/How-To:-Email-only-sign-up
• https://qiita.com/necojackarc/items/bd3286064ed3cd40db6b

といったページを参考にして実装されているのでしょうか。

本題ですが、deviseのソースをgit cloneで取得して、

$ git grep 'You have to confirm your email address before continuing'

すると、

config/locales/en.yml:      unconfirmed: "You have to confirm your email address before continuing."

という行が見つかるので、たぶんここが出してるんですよね。このシンボル「:unconfirmed」が使われているのは、lib/devise/models/confirmable.rbにある、

      # The message to be shown if the account is inactive.
      def inactive_message
        !confirmed? ? :unconfirmed : super
      end

が怪しくて、このconfirmed?は

      # Verifies whether a user is confirmed or not
      def confirmed?
        !!confirmed_at
      end

のようなので、「You have to confirm your email address before continuing」というメッセージが出る理由は、confirmed_atの更新処理が適切になされていないためではないかと思いました。いかがでしょうか。

Comments

[TaigaMikami]

ご回答ありがとうございます！！
参考になります。

自分がやろうとしている実装では、メールを再送した際にconfirmed_atを埋める処理を行えば、良さそうという認識で合っておりますでしょうか？

[takahashim]

そうですね、confirmed_atを埋めると言うか、Confirmable#confirmを実行する（とself.confirmed_at = Time.now.utcが実行されるので埋まる）、といいのではないかと思います。
あと、今見たらdeviseのwikiは情報が若干古そうなので注意が必要そうです。

[TaigaMikami]

ご丁寧にありがとうございます！