如何使用omniauth对服务进行经过身份验证的调用？

Question

我已使用 OmniAuth 从服务收到令牌/秘密，并可以为用户存储它，但我不知道如何实际使用这些来调用服务。

我见过的最接近这个问题的是这里但是他的方式解决了感觉不对的地方。我觉得如果您知道自己在做什么，OmniAuth 可能会为您完成这一切。

Netflix 有一个相当复杂的身份验证过程，所以我希望通过使用 OmniAuth 将我从这一切中抽象出来。

假设我有一个用户的令牌和秘密，如何使用它们来调用像 Netflix 这样的服务？

非常感谢:)

Answer 1

嘿，我是 OmniAuth gem 的作者。 OmniAuth 用于身份验证过程。对于像 Netflix 这样的 OAuth 提供商，这意味着将请求令牌交换为访问令牌，然后使用该访问令牌从 API 中提取用户信息。这些一次性调用是专门为每个提供商设计的，并不意味着成为给定提供商的通用 API 客户端。

您可以使用 OmniAuth 来获取凭据，然后使用站点本身的另一个特定库（例如ruby-netflix或其他任何内容，我不确定最好的办法是什么）打电话。您可以通过访问 env['omniauth.auth']['credentials'] 检索在身份验证舞蹈中获得的访问令牌和密钥，然后使用它们来初始化 API 客户端。

您还可以直接使用 OAuth 库来进行这些调用，但我强烈建议仅使用现有的库，它会更快、更容易。这一切有意义吗？

Answer 2

OmniAuth 是关于身份验证的；您可能应该查看另一个 gem 来对服务进行实际调用。例如，对于 Facebook，我使用 OAuth2 gem 和代码，如下所示：

module Facebook
  class Client < OAuth2::Client
    # Return a new OAuth2::Client object specific to the app.
    def initialize
      super(
        APP_CONFIG[:facebook][:api_key],
        APP_CONFIG[:facebook][:app_secret],
        :site => 'https://graph.facebook.com',
        :parse_json => true
      )
    end
  end

  class Token < OAuth2::AccessToken
    # Return a new OAuth2::AccessToken specific to the app
    # and the user with the given token.
    def initialize(token)
      super(
        Facebook::Client.new,
        token
      )
    end
  end
end

access_token = Facebook::Token.new(users_fb_token)
url          = "https://graph.facebook.com/#{user_fb_id}/feed"
response     = access_token.post(url, :message => "My update")

请注意，流行服务（例如 Facebook 和 Twitter）有 gem，它们可以管理幕后事务，例如创建令牌、管理 URL 等。 Netflix，您可以检查以下内容：

• https://github.com/tiegz/ruby-netflix
• https://github.com/rares/netflix
• http://code.google.com/p/flix4r/

另请记住，OmniAuth 只是将服务数据返回给您；您可以自由地存储它并按照自己的方式使用它（Devise 有自己的 OmniAuth 模式，如果您尝试越界，您可能会遇到这种模式）。您链接的另一个问题对我来说看起来并不太牵强。