Twitter 身份验证显示授权屏幕并在重新加载时进行身份验证并继续回调

Question

我正在遵循文档中的所有内容： http://dev.twitter.com/pages/sign_in_with_twitter

我正在开发一个 Rails 应用程序，这就是我的代码的样子（代码 下面使用 oauth ruby​​ gem）：

@consumer=OAuth::Consumer.new("key" , "secret", {:site=>"https://
api.twitter.com"})
@[email protected]_request_token(:oauth_callback =>
"#{SITE_BASE}/callback")
redirect_to
@request_token.authorize_url().gsub("authorize","authenticate")

生成的 URL 是： https://api.twitter.com/oauth/authenticate?oauth_token=_REQUEST_TOKEN_

我已经登录 twitter.com 并已授权该应用程序。但 它显示授权屏幕： 授权 Twoo Dev 使用您的帐户？

我所做的就是重新加载页面，它会将我带到我的应用程序的 打回来。

我也使用过omniauth gem并遇到了同样的问题，因此我转向了oauth。

请提出可能出现问题的建议。

问候， Aditya

以下是身份验证 url 的标头信息：

Response Headersview source
Date    Mon, 20 Jun 2011 00:48:13 GMT
Server  hi
Status  200 OK
X-Transaction
Etag    ""-gzip
X-Frame-Options SAMEORIGIN
Last-Modified   Mon, 20 Jun 2011 00:48:13 GMT
X-Runtime       0.06452
Content-Type    text/html; charset=utf-8
Pragma  no-cache
X-Revision      DEV
Expires Tue, 31 Mar 1981 05:00:00 GMT
Cache-Control   no-cache, no-store, must-revalidate, pre-check=0, post-
check=0
X-MID
Set-Cookie      lang=en; path=/ lang=en; path=/ _twitter_sess=;
domain=.twitter.com; path=/; HttpOnly
Vary    Accept-Encoding
Content-Encoding        gzip
Content-Length  2936
Keep-Alive      timeout=15, max=100
Connection      Keep-Alive 

Answer 1

这是 Twitter 的一个错误。您应该在他们的问题跟踪器中提交错误报告。

Answer 2

最后我找出了问题和解决方法。

问题在于启用了直接消息访问的 Twitter 应用程序 API 帐户。

当您为应用程序的默认访问类型选择“读取、写入和直接消息”时。使用 Twitter 登录失败，因为它在中间暂停以显示以下消息：

在 6 月之前访问您的私信
2011 年 30 日。

点击此处了解更多信息该消息

它没有在 Twitter 开发网站、API 文档、文章等任何地方表明他们将在“使用 Twitter 登录”流程中暂停。

解决方案：将应用程序的“默认访问类型”选项移至除“读取、写入和直接消息”之外的其他选项，这样应用程序用户就可以自动登录，而无需查看授权屏幕只是为了 Twitter 的通知。

好消息是，这个问题似乎应该在 6 月 30 日之后得到解决，一旦 Twitter 不需要向用户显示该消息，授权也需要直接消息访问的应用程序。