Ruby on Rails：Authlogic Facebook 集成：将帐户与用户输入链接起来，而不是自动使用电子邮件地址

Question

我正在使用 Ruby on Rails 开发一个 Web 应用程序。我正在使用 authlogic 进行身份验证。我的网站有自己的登录信息，但我希望也使用 Facebook。我尝试了 authlogic_facebook_connect （使用 Facebooker）。经过很多麻烦之后（文档还没有真正完全跟上），我确实让 authlogic_facebook_connect 开始工作，而且没问题。当我面对以前从未使用过该网站的用户时，默认的“连接”行为非常有效，但它会导致使用不同电子邮件地址访问 Facebook 和我的网站的用户进行大量重复登录。这就是我想要的：

当用户点击 Facebook“连接”按钮时（并且在完成单击“允许”的 Facebook 身份验证步骤后），我希望弹出一个框，询问用户是否要连接到预连接- 我网站上的现有帐户，或者他们是否希望自动为其生成帐户。

如果他们希望自动为他们生成它，我们很好，我们会照常进行，但如果 - 另一方面 - 他们想要将他们的 Facebook 帐户链接到我网站上的帐户，我实际上希望他们进入他们的本地凭据并找到正确的帐户。换句话说，我不希望我的解决方案自动找出哪个帐户看起来是正确的，我希望用户这样做。

是否有任何 gem/插件/快速 hack 可以让我使用 authlogic_facebook_connect 或 OAuth 或其他东西来完成这个任务？

——大卫

Answer 1

其他人也许能够为您指出完美的 gem，但我可以告诉您，我已经解决了类似的问题，并且基于 oauth2 gem 推出我们自己的问题并没有太多工作。

这是我使用的代码/流程的草图。

1) 用户点击“连接到 Facebook”，这会将您带到类似这样的操作

def to_facebook
    options = {
      :redirect_uri => facebook_callback_url,
      :scope => "email,publish_stream" # whatever you want to do
    }
    client = OAuth2::Client.new(FACEBOOK_API_KEY, FACEBOOK_API_SECRET, :site => FACEBOOK_API_SITE)

    redirect_to client.web_server.authorize_url(options)
end

2) 用户转到 facebook 并为您提供所需的所有访问权限，然后 facebook 调用您指定的回调 facebook_callback_url这应该将您带到这样的操作：

def facebook_callback
    client = OAuth2::Client.new(FACEBOOK_API_KEY, FACEBOOK_API_SECRET, :site => FACEBOOK_API_SITE)
    access_token = client.web_server.get_access_token(params[:code], :redirect_uri => facebook_callback_url)

    do_my_custom_user_association(access_token)
end

然后您可以在 do_my_custom_user_association 中指定您想要的任何内容，如果有人登录，您应该从 authlogic 获得一个 current_user ，因此您可以重定向到一个流程，让登录用户选择是否要合并到当前帐户或其他帐户。如果当前没有用户，您可以将他们发送到创建帐户流程，并附加一些 Facebook 数据。

请注意，这只是一个草图，需要处理一些错误情况（例如，如果 get_acccess_token 失败，facebook_callback 将被参数 error_reason 命中），我不推荐您在控制器中完成所有 oauth2 交互，但基本思想就在那里。

请参阅 http://developers.facebook.com/docs/authentication/ 如果有任何 oauth2互动没有意义。