使用omniauth来facebook连接具有不同权限的现有用户

Question

我正在使用 devise/omniauth 进行 Facebook 身份验证并且效果很好。但是，我想添加一个流程，使现有（非 Facebook）用户能够将其帐户与 Facebook 连接。这需要不同的 Facebook 权限。所以我似乎找不到两件事

1. 如何使用 devise/omniauth 请求 facebook 连接而不注销当前用户
2. 请求用户的不同扩展权限（与 devise 配置文件中指定的权限不同）

有什么想法吗？谢谢

Answer 1

1 的答案非常简单：只需将 if 路径添加到omniauth_callbacks_controller::process_callback 方法中，如下所示

  # If a user is signed in then he is trying to link a new account
    if user_signed_in?
      if authentication.persisted? # This was a linking operation so send back the user to the account edit page  
        flash[:success] = I18n.t "controllers.omniauth_callbacks.process_callback.success.link_account", 
                                :provider => registration_hash[:provider].capitalize, 
                                :account => registration_hash[:email]
      else
        flash[:error] = I18n.t "controllers.omniauth_callbacks.process_callback.error.link_account", 
                               :provider => registration_hash[:provider].capitalize, 
                               :account => registration_hash[:email],
                               :errors =>authentication.errors
      end  
      redirect_to edit_user_account_path(current_user)

这就是我在应用程序中所做的，并且工作正常。

关于问题 2，我不知道如何支持 2 种不同的 facebook 身份验证配置，但是我很难看出这对用户有什么用，因为他们需要在两条路径上获得一致的体验：“使用 facebook 登录”和“将您的帐户链接到 facebook ”。
（如果您仍然想走这条路，我会探索的一个想法是创建一个具有独立密钥和配置的新 Facebook 应用程序......）

希望这有所帮助。

Answer 2

实现多层权限的一种简单方法是使用 Facebook Javascript SDK（如果需要，除了omniauth之外）。您可以简单地在每次调用时指定不同的“范围”参数，该参数指定所需的权限。我正在做的是让omniauth提供一组基本的权限，然后，在用户通过omniauth连接（从而将他们的数据存储在我们的数据库中），如果需要进一步的权限，我们会显示它们是基于 JS 的按钮，提供扩展的权限集。如果您想检查用户授予您哪些特定权限，您只需使用 me/permissions API 调用即可。