私たちの Rails 3 アプリは facebook-omniauth を使用して、ユーザーが facebook で認証できるようにします。
できるだけ多くのWebベースの認証システムを使用するといいので、このSOの質問に対する回答(反対票が投じられていないもの)に従ってみましたが、うまくいきません。
答えの要点は次のとおりです。
omniauth-facebook は、access_token パラメータを使用してコールバック エンドポイントへのリクエストを問題なく処理します。簡単 :)
これをテストするために、ブラウザで次のリクエストを発行しています。
/users/auth/facebook_api/callback?access_token=BAAB...
しかし、サーバーログには次のように表示されます。
(facebook) Callback phase initiated.
(facebook) Authentication failure! invalid_credentials: OAuth2::Error, :
{"error":{"message":"Missing authorization code","type":"OAuthException","code":1}}
何が間違っているのかわかりません。何かを台無しにすることをテストするためにブラウザを介してこれを実行しようとしているという事実はありますか? iOS アプリで www ベースの認証ロジックを再利用する方法について、他に何かアイデアはありますか?
更新:よくわかりませんが、www 用とモバイル用に 1 つずつ、複数の facebook omniauth 戦略を持つために、このガイドに 従っています。