如何使用 oauth gem 和 twitter 1.0.0 gem 对 Rails 应用程序中的用户进行身份验证？

Question

Jnunemaker 刚刚更新了他的 twitter gem (https://github.com/jnunemaker/twitter) 并删除了 Twitter::Oauth 类。我的代码看起来不太像他的示例，所以我在更新它时遇到问题。这是我的代码在 twitter 0.9 gem 中的外观：

UsersController

def oauth
  consumer = Twitter::OAuth.new('mykey','mysecret')
  request_token = consumer.request_token  
  session[:request_token] = request_token.token  
  session[:request_token_secret] = request_token.secret
  redirect_to 'http://api.twitter.com/oauth/authorize?oauth_token='+request_token.token
end

def callback
  consumer = Twitter::OAuth.new('mykey','mysecret')
  atoken, asecret = oauth.authorize_from_request(session[:request_token], session[:request_token_secret], params[:oauth_verifier])  
  consumer.authorize_from_access(atoken,asecret)
  user = Twitter::Base.new(consumer).verify_credentials

  #and then I create a new user in my application, with attributes such as the user's follower count, etc
end

这是我尝试更改此代码的示例：

UsersController

def oauth
  consumer = OAuth::Consumer.new("mykey", "mysecret", :site => "siteurl")
  request_token = consumer.get_request_token
  session[:request_token] = request_token.token  
  session[:request_token_secret] = request_token.secret
  redirect_to 'http://api.twitter.com/oauth/authorize?oauth_token='+request_token.token
end

def callback
  consumer = OAuth::Consumer.new("mykey", "mysecret", :site => "siteurl")
  request_token = session[:request_token]
  atoken = OAuth::RequestToken.new(consumer, request_token.token, request_token.secret).get_access_token(:oauth_verifier => params[:oauth_verifier])
  consumer.authorize_from_access(atoken)
  user = Twitter::Client.new(consumer).verify_credentials

Gemfile

...
gem 'oauth'

我确信我的回调方法中有很多问题，但其中一个奇怪的是，当我在本地运行时，我的 oauth 方法工作正常，但当我尝试从我的实时版本（使用 heroku 部署）时，会出现“502 Bad Gateway”错误。

Answer 1

如果您无法让它与您现在拥有的功能一起使用，我已经能够将 Omniauth gem 与 Twitter gem 一起使用。 Omniauth 的设置非常简单。

要使用 Twitter gem，只需获取访问令牌信息即可Omniauth 回调完成后：

token = omniauth['credentials']['token'], 
secret = omniauth['credentials']['secret']

然后只需在使用 Twitter gem 方法之前设置 Twitter gem 配置设置

Twitter.oauth_token = token
Twitter.oauth_token_secret = secret

Twitter.home_timeline.first.text

（如果尚未在初始化程序文件中设置，则必须配置 Twitter gem Consumer_key 和 Consumer_key_secret ...)

Answer 2

我很幸运地使用了

Authlogic + AuthLogic Connect。

我不确定您是否需要手动实现 oauth，但 gem 可能值得研究。

https://github.com/viatropos/authlogic-connect

我发现的唯一问题oauth 提供商有时如果回调 url 无法识别，它们会提供糟糕的错误消息，回调 url 是在您获取 api 密钥的位置配置的。

-肯

Answer 3

你的例子很接近。控制器操作的正确代码如下所示：

  def new
    consumer = OAuth::Consumer.new(YOUR_CONSUMER_TOKEN, YOUR_CONSUMER_SECRET, site: 'https://api.twitter.com', request_endpoint: 'https://api.twitter.com', authorize_path: '/oauth/authenticate')

    unless params[:oauth_token]
      request_token = consumer.get_request_token({ oauth_callback: request.original_url })
      session[:request_token] = { token: request_token.token, secret: request_token.secret}
      redirect_to request_token.authorize_url(force_login: 'true')
    else
      request_token = OAuth::RequestToken.from_hash(consumer, oauth_token: session[:request_token]["token"], oauth_token_secret: session[:request_token]["secret"])
      access_token = request_token.get_access_token(oauth_verifier: params[:oauth_verifier])
      session[:request_token] = nil

      @client = Twitter::REST::Client.new do |config|
        config.consumer_key        = YOUR_CONSUMER_TOKEN
        config.consumer_secret     = YOUR_CONSUMER_SECRET
        config.access_token        = access_token.token
        config.access_token_secret = access_token.secret
      end
    end
  end