限制使用Google OAuth2.0登录Ruby应用程序的特定白名单域名

Question

编辑：我改变了做这件事情的想法，我认为我将使用MySQL表来对使用Google登录的设备进行白名单控制。更改后的问题发布在这里：Restrict Login with Google OAuth2.0 and Devise to Specific Whitelist Table using Ruby

好的，我正在尝试使用Devise和Omni-Auth2，仅限于使用Google，获得我的Ruby on Rails网站的受限身份验证。到目前为止一切都很顺利，但是我只想接受来自特定域的电子邮件。我愿意采取任何方法来实现这一点。

我已经尝试了一些搜索，但似乎PHP用户拥有比我更多的本地文件，可能是因为他们在本地使用了Google API客户端？我不太确定，因为我对编码非常陌生，而且很惊讶我走了这么远。

这里是一个例子：Google Oauth2.0 with Python: How do I limit access to a specific domain?

还有这里：Restrict Login Email with Google OAuth2.0 to Specific Domain Name

两者似乎都使用“hd：domain”或类似的内容，但是这样做似乎存在问题，并且我不确定如何在我的应用程序中实现它。

现在一些更多的信息，我只使用gem设备和omniauth-google-oauth2（https://github.com/zquestz/omniauth-google-oauth2）我觉得有一种方法可以使用那个gem来实现它，但仍然不完全确定。如果需要发布更多信息，请告诉我，任何帮助将不胜感激。

我的omniauth_callbacks_controller：

class User::OmniauthCallbacksController < Devise::OmniauthCallbacksController
  def google_oauth2
    # You need to implement the method below in your model (e.g. app/models/user.rb)
    @user = User.find_for_google_oauth2(request.env["omniauth.auth"], current_user)

    if @user.persisted?
      flash[:notice] = I18n.t "devise.omniauth_callbacks.success", :kind => "Google"
      sign_in_and_redirect @user, :event => :authentication
    else
      session["devise.google_data"] = request.env["omniauth.auth"]
      redirect_to new_user_registration_url
    end
  end
end

- Preston M

Answer 1

我知道这个问题已经很久了，但是为了参考仍然回答。你需要修改config/initializer/omniauth.rb文件，并且在provider中添加"hd"。

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2, ENV["google_client_id"], ENV["google_client_secret"],
           {
               hd: 'domain.com'
           }
end

- sadaf

---

我已经尝试了同样的事情，但对我不起作用。如果您有其他解决方案，请在此处发布。 - Hardik Kanjariya ツ

Answer 2

为什么不在模型中添加验证来限制域名？

validates :email,
           presence: true,
           uniqueness: true,
           format: {
                   message: 'domain must be example.com',
                   with: /\A[\w+-.][e-mail]\z/i
                   }

其他用户在此回答：

使用Ruby将登录限制为特定白名单表的Google OAuth2.0和Devise

- Jorge de los Santos