我正在构建一个Rails API，并成功建立了一种用户可以使用Omniauth Identity进行身份验证的方法。
我们只需从客户端发布到auth/identity/callback，传递一个auth_key和密码。
然后服务器返回一个doorkeeper令牌，用户从此使用该令牌访问应用程序并标识自己。
下图说明了这一点：
现在我们想要实现从客户端进行Facebook登录，但从理论上和实际上都遇到了问题。
在一个简单的Omniauth Identity Rails应用程序中，您只需要调用auth/facebook，但如果我们在客户端放置一个链接，它会调用服务器，然后服务器记录：
INFO -- omniauth: (facebook) Request phase initiated.
在Facebook中正确设置了应用程序的ID和Secret，因此可能是登录提示返回到服务器了吗？
我正在混淆身份验证链接。非常感谢任何帮助！
我发现最好的方法（在遇到这个问题一段时间后）是手动进行Omniauth2认证（特别是在我的情况下使用satellizerangular插件）...
我将讨论Facebook的解决方案，因为这是我的情况，但所有内容都适用于任何其他提供商。
首先，您需要了解Omniauth2的工作方式（如此文档化...）
code （授权代码）查询字符串参数重定向返回的URL必须与您的前端应用程序URL匹配，而不是后端URL，并且必须在您的Facebook应用程序配置中指定
4. 客户端：将code参数发送回打开弹出窗口的父窗口。
5. 客户端：父窗口关闭弹出窗口，并向backend/auth/facebook发送POST请求，其中包含code参数。
6. 服务器：code（授权码）被交换为访问令牌。
这里详细描述了如何从Facebook开发者文档中用code交换access-token。
服务器：使用在步骤6中检索到的access-token来检索用户信息。
完成了，您已经拥有一个可以合并/创建帐户/与其他oauth提供商链接等操作的用户。但请注意，用户可能会撤销某些权限（例如电子邮件，Facebook支持撤销某些权限）...
gem 'httparty' # Makes http fun again (http client)
Omniauth::Facebook.authenticate(authorization_code)
此功能用于通过 Facebook 认证用户并返回用户信息、长期访问令牌（有效期为 60 天）
Omniauth::Facebook.deauthorize(access_token)
这是用于在Facebook上取消授权/撤销access_token和应用程序权限的特殊需求...
当用户在Facebook登录时撤销了请求的电子邮件权限时，我们会撤销整个应用程序的权限...这将在下次登录时提示用户，就像这是他的第一次登录一样（无需转到Facebook应用程序并手动撤销应用程序）...
以下是控制器中的使用方法
user_info, access_token = Omniauth::Facebook.authenticate(params['code'])
if user_info['email'].blank?
Omniauth::Facebook.deauthorize(access_token)
end
就是这样...如果你对实现的内部感兴趣...这里是在gist中看到的代码。（供参考添加） 请随意fork它，编辑它，帮助使它变得更好。
require 'httparty'
module Omniauth
class Facebook
include HTTParty
# The base uri for facebook graph API
base_uri 'https://graph.facebook.com/v2.3'
# Used to authenticate app with facebook user
# Usage
# Omniauth::Facebook.authenticate('authorization_code')
# Flow
# Retrieve access_token from authorization_code
# Retrieve User_Info hash from access_token
def self.authenticate(code)
provider = self.new
access_token = provider.get_access_token(code)
user_info = provider.get_user_profile(access_token)
return user_info, access_token
end
# Used to revoke the application permissions and login if a user
# revoked some of the mandatory permissions required by the application
# like the email
# Usage
# Omniauth::Facebook.deauthorize(access_token)
# Flow
# Send DELETE /me/permissions?access_token=XXX
def self.deauthorize(access_token)
options = { query: { access_token: access_token } }
response = self.delete('/me/permissions', options)
# Something went wrong most propably beacuse of the connection.
unless response.success?
Rails.logger.error 'Omniauth::Facebook.deauthorize Failed'
fail Omniauth::ResponseError, 'errors.auth.facebook.deauthorization'
end
response.parsed_response
end
def get_access_token(code)
response = self.class.get('/oauth/access_token', query(code))
# Something went wrong either wrong configuration or connection
unless response.success?
Rails.logger.error 'Omniauth::Facebook.get_access_token Failed'
fail Omniauth::ResponseError, 'errors.auth.facebook.access_token'
end
response.parsed_response['access_token']
end
def get_user_profile(access_token)
options = { query: { access_token: access_token } }
response = self.class.get('/me', options)
# Something went wrong most propably beacuse of the connection.
unless response.success?
Rails.logger.error 'Omniauth::Facebook.get_user_profile Failed'
fail Omniauth::ResponseError, 'errors.auth.facebook.user_profile'
end
response.parsed_response
end
private
# access_token required params
# https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow/v2.3#confirm
def query(code)
{
query: {
# The authorization_code we want to exchange for the access_token
code: code,
# This must match the redirectUrl registerd in the facebook app.
# You can save it to ENV['WEB_APP_URL'] if you have multiple facebook apps for development and testing
# so you can support testing app on development and production app on production env.
redirect_uri: "http://localhost:9000/",
client_id: ENV['FB_APP_ID'], # Facebook appId
client_secret: ENV['FB_APP_SECRET'], # Facebook app secret (must not exist on front-end app for security)
}
}
end
end
end
这里有另一篇Node.js教程，演示如何为Instagram实现OAuth，帮助我理解了OAuth2的工作原理（仅供参考）
要与Facebook API通信，我建议使用'omniauth-facebook' gem。您可以克隆此示例以了解更多信息：https://github.com/ralphos/omniauth-facebook-example
omniauth-facebookgem 吗？https://github.com/mkdynamic/omniauth-facebook - CDub