我按照Railscast #235的指导尝试建立最简Facebook认证。
我首先设置了一个Twitter认证，就像Ryan自己所做的那样。这一步非常顺利。
然后我添加了Facebook登录。然而，在授权应用程序后，重定向到/auth/facebook/callback失败，并出现以下错误：
SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
我正在本地工作。我没有在应用程序中设置任何SSL。我做错了什么？
实际问题是Faraday（Omniauth/Oauth用于HTTP调用）没有设置OpenSSL的ca_path变量。至少在Ubuntu上，大多数根证书存储在“/etc/ssl/certs”中。由于Faraday未设置此变量（并且当前没有方法可以这样做），OpenSSL找不到Facebook的SSL证书的根证书。
我已经向Faraday提交了一个拉请求，它将添加对此变量的支持，希望他们很快会采纳这个改变。在此之前，您可以使用猴子补丁将faraday更改为像这样或者使用我Fork的Faraday。之后，您应该在Gemspec中指定0.3.0版本的OAuth2 gem，以支持将SSL选项传递给Faraday。现在你只需要升级到Faraday 0.6.1，它支持传递ca_path变量，并升级到OmniAuth 0.2.2，它具有OAuth2的正确依赖项。然后，您就可以通过将以下内容添加到Omniauth initializer来正确解决这个问题：
Rails.application.config.middleware.use OmniAuth::Builder do
provider :facebook, FACEBOOK_KEY, FACEBOOK_SECRET, {:client_options => {:ssl => {:ca_path => "/etc/ssl/certs"}}}
end
因此，简要概括一下：
希望下一个Faraday和Omniauth的发布将合并此解决方案。
感谢KirylP为我指明正确的方向。
if Rails.env.development? OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE end - Alex KremerRails.application.config.middleware.use OmniAuth::Builder do :facebook, FACEBOOK_KEY, FACEBOOK_SECRET, {:client_options => {:ssl => {:ca_path => "/etc/ssl/certs"}}, :scope => 'publish_stream,email'} end 它起作用了，谢谢！ - Surya我遇到了这个问题，尝试使用 :ca_path 参数解决，但没有成功。在 Github 上查找一段时间后，我发现有人建议使用 :ca_file 直接指向证书。
Rails.application.config.middleware.use OmniAuth::Builder do
provider :facebook, 'secret_key', 'secret_key',
:client_options => {:ssl => {:ca_file => '/etc/pki/tls/certs/ca-bundle.crt'}}}
end
如果您需要获取系统证书文件的路径（并且您使用Linux），只需从终端输入以下命令。这将提供有关SSL设置的大量信息，包括路径（请参阅OPENSSLDIR）。您需要将certs/ca-bundle.crt添加到提供的路径中。
open-ssl version -a
ca_path 没有作用。 - lawrence我使用的是Ubuntu 10.10 (Maverick)...在花费了6个小时的努力后，终于让它工作了，现在分享我的经验。
唯一能使其工作的是以下方法（感谢Alex）
if Rails.env.development?
OpenSSL::SSL::VERIFY_PEER = OpenSSL::SSL::VERIFY_NONE
end
成功通过 SSL 证书验证，就像应该做的那样。
我的项目正在使用 37signals ID 进行 Basecamp 集成（Ruby 1.9.2-p130，Rails 3.0.4）。
RAILS_ROOT/config/initializers/omniauth.rb:
require 'omniauth/oauth'
Rails.application.config.middleware.use OmniAuth::Strategies::ThirtySevenSignals,
'CLIENT_ID', 'CLIENT_SECRET', {client_options: {ssl: {ca_file: Rails.root.join('gd_bundle.crt').to_s}}}
module OAuth2
class Client
def initialize(client_id, client_secret, opts = {})
adapter = opts.delete(:adapter)
self.id = client_id
self.secret = client_secret
self.site = opts.delete(:site) if opts[:site]
self.options = opts
self.connection = Faraday::Connection.new(site, {ssl: opts.delete(:ssl)})
self.json = opts.delete(:parse_json) # ^ my code starts here
if adapter && adapter != :test
connection.build { |b| b.adapter(adapter) }
end
end
end
end
'CLIENT_ID'和'CLIENT_SECRET'可以在37signals.com获取，而证书捆绑文件gd_bundle.crt可从GoDaddy获取，因为37signals使用他们的CA。
如果你要部署到Heroku，你需要指定特定的文件位置。以下内容适用于我（在config/initializers/omniauth.rb中）：
Rails.application.config.middleware.use OmniAuth::Builder do
# This cert location is only for Heroku
provider :facebook, APP_ID, APP_SECRET, {:client_options => {:ssl => {:ca_file => "/usr/lib/ssl/certs/ca-certificates.crt"}}}
end
:client_options => { :ssl => { :ca_file => "#{Rails.root}/config/ca-bundle.crt" } } }
看起来Omniauth现在使用了更新的Faraday版本，这就解释了为什么上面的猴子补丁对我不起作用。我同意必须有更好的方法，但是对于任何其他只需要让它正常工作以进行测试的人，这里有一个更新的版本：
（在您的初始化程序目录中创建一个文件，并使用以下代码）
require 'faraday'
module Faraday
class Adapter
class NetHttp < Faraday::Adapter
def call(env)
super
url = env[:url]
req = env[:request]
http = net_http_class(env).new(url.host, url.inferred_port)
if http.use_ssl = (url.scheme == 'https' && env[:ssl])
ssl = env[:ssl]
http.verify_mode = OpenSSL::SSL::VERIFY_NONE
http.cert = ssl[:client_cert] if ssl[:client_cert]
http.key = ssl[:client_key] if ssl[:client_key]
http.ca_file = ssl[:ca_file] if ssl[:ca_file]
http.cert_store = ssl[:cert_store] if ssl[:cert_store]
end
http.read_timeout = http.open_timeout = req[:timeout] if req[:timeout]
http.open_timeout = req[:open_timeout] if req[:open_timeout]
if :get != env[:method]
http_request = Net::HTTPGenericRequest.new \
env[:method].to_s.upcase, # request method
!!env[:body], # is there data
true, # does net/http love you, true or false?
url.request_uri, # request uri path
env[:request_headers] # request headers
if env[:body].respond_to?(:read)
http_request.body_stream = env[:body]
env[:body] = nil
end
end
begin
http_response = if :get == env[:method]
# prefer `get` to `request` because the former handles gzip (ruby 1.9)
http.get url.request_uri, env[:request_headers]
else
http.request http_request, env[:body]
end
rescue Errno::ECONNREFUSED
raise Error::ConnectionFailed, $!
end
http_response.each_header do |key, value|
response_headers(env)[key] = value
end
env.update :status => http_response.code.to_i, :body => http_response.body
@app.call env
end
end
end
end
gem 'omniauth 0.2.0'就可以让我先完成一些功能的开发。 - Eric Huresponse_headers' for #<Faraday::Adapter::NetHttp:0xb6d0e6dc>。您能否建议任何补充措施或需要进行的任何修改以使其正常工作？ - SuryaOpenSSL::SSL::VERIFY_NONE的答案都会极其不安全，不应该使用，即使它“能用”。 - Bob Amanrvm osx-ssl-certs update all
使用rvm在osx 10.8上安装ruby 2.0.0
编辑：请查看下方的答案，因为它更相关
这个方法对我有效（修复来自https://github.com/jspooner）：
在您的初始化目录中创建一个文件，并使用以下“猴子补丁”进行修补:
require 'faraday'
module Faraday
class Adapter
class NetHttp < Faraday::Adapter
def call(env)
super
is_ssl = env[:url].scheme == 'https'
http = net_http_class(env).new(env[:url].host, env[:url].port || (is_ssl ? 443 : 80))
if http.use_ssl = is_ssl
ssl = env[:ssl]
if ssl[:verify] == false
http.verify_mode = OpenSSL::SSL::VERIFY_NONE
else
http.verify_mode = OpenSSL::SSL::VERIFY_NONE # <= PATCH or HACK ssl[:verify]
end
http.cert = ssl[:client_cert] if ssl[:client_cert]
http.key = ssl[:client_key] if ssl[:client_key]
http.ca_file = ssl[:ca_file] if ssl[:ca_file]
end
req = env[:request]
http.read_timeout = net.open_timeout = req[:timeout] if req[:timeout]
http.open_timeout = req[:open_timeout] if req[:open_timeout]
full_path = full_path_for(env[:url].path, env[:url].query, env[:url].fragment)
http_req = Net::HTTPGenericRequest.new(
env[:method].to_s.upcase, # request method
(env[:body] ? true : false), # is there data
true, # does net/http love you, true or false?
full_path, # request uri path
env[:request_headers]) # request headers
if env[:body].respond_to?(:read)
http_req.body_stream = env[:body]
env[:body] = nil
end
http_resp = http.request http_req, env[:body]
resp_headers = {}
http_resp.each_header do |key, value|
resp_headers[key] = value
end
env.update \
:status => http_resp.code.to_i,
:response_headers => resp_headers,
:body => http_resp.body
@app.call env
rescue Errno::ECONNREFUSED
raise Error::ConnectionFailed.new(Errno::ECONNREFUSED)
end
def net_http_class(env)
if proxy = env[:request][:proxy]
Net::HTTP::Proxy(proxy[:uri].host, proxy[:uri].port, proxy[:user], proxy[:password])
else
Net::HTTP
end
end
end
end
end
我正在使用Faraday 0.6.1和OAUTH2（单独使用，没有被任何东西包装）。这对我解决了问题（在Gentoo上，应该在Ubuntu上也适用）。
client = OAuth2::Client.new(FACEBOOK_API_KEY, FACEBOOK_API_SECRET, :site => FACEBOOK_API_SITE)
进入此
client = OAuth2::Client.new(FACEBOOK_API_KEY, FACEBOOK_API_SECRET, :site => FACEBOOK_API_SITE, :ssl => {:ca_path => '/etc/ssl/certs' })
if语句似乎是无用的（为什么要有if语句？），除了防止错误外，整个代码的目的没有任何解释。 - ClosureCowboy