2

これはおそらくばかげていますが、私はググってスタックオーバーフローを経験しましたが、何時間も無駄にした後も運が見つかりませんでした.

基本的に、私はこれを複製してデプロイしました - https://github.com/alex-klepa/rails4-bootstrap-devise-cancan-omniauth何も変更しませんでした (コンシューマーキーとシークレットを入れる以外は)。

サインイン用の twitter アプリと facebook アプリの資格情報を使用して、それを起動して実行することができました。問題が発生しているのは、omniauth が作成し、identity モデルに格納する資格情報を使用して、twitter gem と fb_graph gem を利用することです。ユーザーモデル。

ユーザーのセッション管理が既にあるようです-そのユーザー用に生成されたトークンとシークレットはIDモデルに保存されていますが、まだ「あなたの資格情報ではこのリソースへのアクセスが許可されていません」というメッセージが表示されます。

簡単に言えば、これはTwitterの設定です:

Twitter.configure do |config|
    config.consumer_key = 'yxxxxxx'
    config.consumer_secret = 'kxxxxxxx'
    config.oauth_token = ['need help here']
    config.oauth_token_secret = ['need help here']
end

そして、現在のユーザー セッションに依存する oauth_token および oauth_token_secret フィールドに動的なものをドロップして、API 呼び出しをビューにドロップできるようにしようとしています。

あなたが私に与えることができる助けを前もって感謝します!

編集:

モデルが役立つかもしれないと思いました。(他のすべては git リンクにあります) *Devise を立ち上げる auth_definitions.rb roles.rb という 2 つのサポート モデルもありますが、ここでは関係がないようです。

user.rb
    class User
      include Mongoid::Document
      include Mongoid::Timestamps
      include User::AuthDefinitions
      include User::Roles

      has_many :identities


      field :email, type: String
      field :image, type: String
      field :first_name, type: String
      field :last_name, type: String
      field :roles_mask, type: Integer

      validates_presence_of :email, :first_name, :last_name

      def full_name
        "#{first_name} #{last_name}"
      end

    end

Identity.rb

class Identity
  include Mongoid::Document
  include Mongoid::Timestamps

  belongs_to :user, index: true

  field :uid, type: String
  field :provider, type: String
  field :token, type: String
  field :secret, type: String
  field :expires_at, type: DateTime

  field :email, type: String
  field :image, type: String
  field :nickname, type: String
  field :first_name, type: String
  field :last_name, type: String

  index({ uid: 1, provider: 1 }, { unique: true })


  def self.from_omniauth(auth)
    identity = where(auth.slice(:provider, :uid)).first_or_create do |identity|
      identity.provider     = auth.provider
      identity.uid          = auth.uid
      identity.token        = auth.credentials.token
      identity.secret       = auth.credentials.secret if auth.credentials.secret
      identity.expires_at   = auth.credentials.expires_at if auth.credentials.expires_at
      identity.email        = auth.info.email if auth.info.email
      identity.image        = auth.info.image if auth.info.image
      identity.nickname     = auth.info.nickname
      identity.first_name   = auth.info.first_name
      identity.last_name    = auth.info.last_name
    end
    identity.save!

    if !identity.persisted?
      redirect_to root_url, alert: "Something went wrong, please try again."
    end
    identity
  end

  def find_or_create_user(current_user)
    if current_user && self.user == current_user
      # User logged in and the identity is associated with the current user
      return self.user
    elsif current_user && self.user != current_user
      # User logged in and the identity is not associated with the current user
      # so lets associate the identity and update missing info
      self.user = current_user
      self.user.email       ||= self.email
      self.user.image       ||= self.image
      self.user.first_name  ||= self.first_name
      self.user.last_name   ||= self.last_name
      self.user.skip_reconfirmation!
      self.user.save!
      self.save!
      return self.user
    elsif self.user.present?
      # User not logged in and we found the identity associated with user
      # so let's just log them in here
      return self.user
    else
      # No user associated with the identity so we need to create a new one
      self.build_user(
        email: self.email,
        image: self.image,
        first_name: self.first_name,
        last_name: self.last_name,
        roles: [AppConfig.default_role]
      )
      self.user.save!(validate: false)
      self.save!
      return self.user
    end
  end

  def create_user

  end
end
4

1 に答える 1

4

たまたま、数日前にさかのぼって、あなたが求めていることをしただけです。最初に、コールバックが twitter から戻った後、ユーザーのトークンとシークレットをセッション ハッシュ内に保存します。私の場合は次のようになります。

omn​​i_callbacks_controller.rb:

session[:token] = request.env["omniauth.auth"].credentials.token
session[:secret] = request.env["omniauth.auth"].credentials.secret

その後、Twitter.config 内で消費者の資格情報を設定するだけで済みます (また、消費者のトークンとシークレットを編集してください! この情報を全世界に公開しないことが重要です):

Twitter.configure do |config|
    config.consumer_key = APP_TOKEN
    config.consumer_secret = APP_SECRET
end

あとは、ユーザーのトークンとシークレット ストアをセッション ハッシュ内に渡す Twitter.client を作成するだけです。

client = Twitter::Client.new(oauth_token: session[:token], oauth_token_secret: session[:secret])
client.update("This sends a message to user's feed on twitter")
于 2013-09-01T03:29:04.237 に答える