Facebook 认证推荐和 OmniAuth

Question

考虑到 Facebook 的授权代码，是否可以调用或实例化 OmniAuth？使用经过身份验证的引用 Facebook 会将 ?code=ABC... 附加到 URL。

Facebook文档指出，收到授权代码后，应该请求访问令牌，但是在浏览omniauth-facebook gem时，此代码似乎已经存在（第 64 行）。

我想要与 OmniAuth 集成的原因是为了避免为了让经过身份验证的引荐工作而重复代码。谢谢！

Answer 1

查看此内容后，有两个立即可用的选项：

1. 重定向到 Facebook OAuth 路径。

2. 使用传入的代码手动从 Facebook 获取所有 OAuth 信息。

下面是一些在给定代码的情况下执行某些 OAuth 步骤的代码。

require 'httparty'
require 'fb_graph'

def self.get_access_token(code, redirect_uri)
  redirect_uri = remove_code_from_redirect_uri(redirect_uri)

  response = HTTParty.get(ACCESS_TOKEN_URL, query: { code: code, client_id: FB_APP_ID, client_secret: FB_APP_SECRET, redirect_uri: redirect_uri })
  return unless response.success?

  results = Hashie::Mash.new
  response.body.split('&').each do |param| key, value = param.split('='); results[key] = value; end
  return results.access_token
end

def self.get_auth(access_token)
  user = FbGraph::User.me(access_token).fetch

  results = Hashie::Mash.new
  results['info'] = Hashie::Mash.new
  results['credentials'] = Hashie::Mash.new

  results['uid'] = user.identifier

  results['info']['name'] = user.name
  results['info']['email'] = user.email
  results['info']['image'] = user.picture
  results['info']['nickname'] = user.username

  results['credentials']['token'] = access_token

  return results
end

private

def self.remove_code_from_redirect_uri(redirect_uri)
  url, params = redirect_uri.split("?")
  params = params.split('&').inject({}) { |hash, param| k, v = param.split('='); hash[k] = v; hash }
  params.delete("code")
  url + '?' + CGI::unescape(params.to_query)
end

Answer 2

仅供参考，经过身份验证的推荐已被弃用，并将于 2013 年 2 月删除 – https://developers.facebook。 com/roadmap/#february-2013

Answer 3

omn​​iauth-facebook 已经为遇到此线程的任何人实现了此功能。