Ruby OAuth 噩梦：使用联系人 API

Question

在过去的几天里，我一直在绞尽脑汁地支持在我的 Rails 3 应用程序中向 Google Contacts API 添加联系人的功能。尽管有很多错误的开始，我终于通过使用 Ruby OAuth gem 并按照此处的教程取得了一些进展：http://everburning.com/news/google-analytics-oauth-and-ruby-oh-my/

当我在控制台中遵循此操作时，我会更进一步比我在 Rails 应用程序中所做的要多。我可以创建一个访问令牌，使用联系人 API 的特定范围对 Google 的服务进行身份验证，然后应用 oauth_verifier 令牌来获取访问令牌。但是当需要推送数据时，我收到此错误：

response = at.post("https://www.google.com/m8/feeds/contacts/default/full", gdata)
 => #<Net::HTTPUnauthorized 401 Unknown authorization header readbody=true> 

“readbody=true”标头来自哪里，我将如何摆脱它？

但在 Rails 应用程序中情况更糟。我有一个控制器操作（“googlecontacts”），它创建请求令牌并引导用户使用 Google 进行身份验证站点：

def googlecontacts

@card = Card.find_by_short_link(params[:id])

@consumer = OAuth::Consumer.new( 
  'anonymous', 
  'anonymous', 
  { 
    :site => 'https://www.google.com', 
    :request_token_path => '/accounts/OAuthGetRequestToken', 
    :access_token_path => '/accounts/OAuthGetAccessToken', 
    :authorize_path => '/accounts/OAuthAuthorizeToken', 
    :signature_method => 'HMAC-SHA1',
    :oauth_version => '1.0'
  })

@request_token = @consumer.get_request_token(
  {:oauth_callback => 'http://monkey.dev/cards/google_auth?redir='[email protected]_link}, 
  {:scope => "https://www.google.com/m8/feeds/"}
)

session[:request_token] = @request_token

redirect_to @request_token.authorize_url

end

这似乎有效；我得到一个工作请求令牌对象，并且用户被转发到 Google 服务进行身份验证。回调 URL（“google_auth”）应使用 oauth_verifier 令牌来创建访问令牌。这是控制器的开始部分：

def google_auth

   @access_token = session[:request_token].get_access_token(:oauth_verifier=>params[:oauth_verifier])

这就是它崩溃的地方。最后一行的错误是：

You have a nil object when you didn't expect it!
You might have expected an instance of Array.
The error occurred while evaluating nil.[]

但是其中的值 - session[:request_token] 和 params[:oauth_verifier] - 存在并在该操作中说明！我不明白这里的 nil 是什么。

所以我想我需要先解决第二个问题，但回答第一个问题也可以加分。 :-)

感谢您的阅读。

亚伦.

Answer 1

尝试使用字符串而不是符号设置/获取会话数据，即 session["request_token"]，而不是 session[:request_token]。我知道我以前也遇到过这个问题。

Answer 2

未知授权标头通常意味着您的签名与您发送的内容不匹配。我不推荐 oauth gem。它充满了错误和奇怪的问题，并且无法正确转义某些参数。

Signet gem 是官方支持的 gem，用于在 Ruby 中访问 Google API。

以下是使用 Signet 实现此功能的方法：

require 'signet/oauth_1/client'
require 'addressable/uri'
card = Card.find_by_short_link(params[:id])
callback = Addressable::URI.parse('http://monkey.dev/cards/google_auth')
callback.query_values = {'redir' => card.short_link}

client = Signet::OAuth1::Client.new(
  :temporary_credential_uri =>
    'https://www.google.com/accounts/OAuthGetRequestToken',
  :authorization_uri =>
    'https://www.google.com/accounts/OAuthAuthorizeToken',
  :token_credential_uri =>
    'https://www.google.com/accounts/OAuthGetAccessToken',
  :client_credential_key => 'anonymous',
  :client_credential_secret => 'anonymous',
  :callback => callback
)

session[:temporary_credential] = (
  client.fetch_temporary_credential!(:additional_parameters => {
    :scope => 'https://www.google.com/m8/feeds/'
  })
)
redirect_to(client.authorization_uri)