编辑:我改变了做这件事情的想法,我认为我将使用MySQL表来对使用Google登录的设备进行白名单控制。更改后的问题发布在这里:Restrict Login with Google OAuth2.0 and Devise to Specific Whitelist Table using Ruby
好的,我正在尝试使用Devise和Omni-Auth2,仅限于使用Google,获得我的Ruby on Rails网站的受限身份验证。到目前为止一切都很顺利,但是我只想接受来自特定域的电子邮件。我愿意采取任何方法来实现这一点。
我已经尝试了一些搜索,但似乎PHP用户拥有比我更多的本地文件,可能是因为他们在本地使用了Google API客户端?我不太确定,因为我对编码非常陌生,而且很惊讶我走了这么远。
这里是一个例子:Google Oauth2.0 with Python: How do I limit access to a specific domain?
还有这里:Restrict Login Email with Google OAuth2.0 to Specific Domain Name
两者似乎都使用“hd:domain”或类似的内容,但是这样做似乎存在问题,并且我不确定如何在我的应用程序中实现它。
现在一些更多的信息,我只使用gem设备和omniauth-google-oauth2(https://github.com/zquestz/omniauth-google-oauth2)我觉得有一种方法可以使用那个gem来实现它,但仍然不完全确定。如果需要发布更多信息,请告诉我,任何帮助将不胜感激。
我的omniauth_callbacks_controller:
class User::OmniauthCallbacksController < Devise::OmniauthCallbacksController
def google_oauth2
# You need to implement the method below in your model (e.g. app/models/user.rb)
@user = User.find_for_google_oauth2(request.env["omniauth.auth"], current_user)
if @user.persisted?
flash[:notice] = I18n.t "devise.omniauth_callbacks.success", :kind => "Google"
sign_in_and_redirect @user, :event => :authentication
else
session["devise.google_data"] = request.env["omniauth.auth"]
redirect_to new_user_registration_url
end
end
end