ruby-on-rails - Google Omniauth - セッション終了後にユーザー認証を記憶

Question

ログインにomniauthを使用していますが、ユーザーの資格情報を保存して、ブラウザーを閉じてセッションが終了した後、またはログアウトすることを決定した後、次回は「アクセスを許可する」必要がないようにする方法を考えています。ログインしてみてください。

OmniAuth Google と Identity を組み合わせて使用しています。私はDeviseを使用していません。

score 3 · Accepted Answer

omniauth構成ファイルに、以下を追加します。

provider :google_oauth2, ENV['GOOGLE_KEY'], ENV['GOOGLE_SECRET'],
  {
    approval_prompt: 'auto'
  }

編集：

新しいバージョンのgoogle_oauth2gemでは、ユーザー認証はデフォルトで記憶されます。ユーザーが常にログインを承認する必要がある場合は、新しいpromptオプションを使用します。

provider :google_oauth2, ENV['GOOGLE_KEY'], ENV['GOOGLE_SECRET'],
  {
    prompt: 'consent'
  }

詳細については、ドキュメントをお読みください。

score 1 · Accepted Answer

user_idブラウザの Cookie として保存できます。Cookie を持つログインしていないユーザーがサイトにアクセスすると、そのユーザー (この場合は Google) の認証プロバイダーを検索し、プロバイダーにクエリを実行して、ユーザーがそこにログインしているかどうかを確認します。

2 に答える 2