如何使 Heroku 上的 Sinatra 应用程序与 fb_graph 一起使用？

Question

我通过使用 Facebook 提供的功能（获取云应用程序或类似的东西）启动它，在 Heroku 上创建了一个基于 sinatra 的 Facebook 应用程序。一切工作正常，但当我尝试使用 Facebook 的分数时，我意识到 Heroku（即 Mogli）使用的 Facebook API 不支持分数。 所以我尝试重写代码以使用fb_graph。但由于这比我从一个空文件开始的所有事情都造成了更多的混乱。但我就是无法让它发挥作用。

所以基本上我想要一个基于 Sinatra 的 Heroku 应用程序的简单示例，该应用程序使用 fb_graph。示例应该只包含身份验证，因为其他一切看起来都非常简单并且有大量文档。仅初始身份验证是行不通的。

我想使用默认的 oauth2 方法进行回调，因为它对我来说更自然，但我对一切都持开放态度。我知道有一个 Rails 示例，但我就是无法理解它，而且由于我的应用程序非常简单，Rails 似乎有点强大。

如果有人能为我提供我想做的事情所需的几行代码，那就太好了！

Answer 1

我发现这有点混乱。旧的教程和代码不再有意义了。

您可以使用 Heroku + Facebook OmniAuth 示例 来创建外部网站（不是画布应用程序） ）进行服务器端 Facebook（和许多其他）身份验证。

当您这样做时，OmniAuth 将为您提供您需要传递给 fb_graph 的令牌。在提供的示例中，您可以添加另一个网址：

get '/me' do
  me = FbGraph::User.me(session['fb_token']).fetch
  "Hello " + me.name
end

对于画布应用程序，我根据 这个要点

require 'base64'
require 'openssl'
require 'json'

# This is inspired by [rack-facebook-signed-request](https://github.com/gamesthatgive/rack-facebook-signed-request)
#
# Usage
#
#     use Rack::FBSignedRequest, :secret => 'SECRET'
#
class Rack::FBSignedRequest
  def initialize(app, options)
    @app = app
    @options = options
  end

  def call(env)
    @request = Rack::Request.new(env)
    if @request.POST['signed_request']
      if facebook_params = parse_signed_request(@request.params['signed_request'])
        @request.params['facebook_params'] = facebook_params
        env['rack.request.query_hash'] = @request.params
        env['REQUEST_METHOD'] = 'GET'
        puts 'Valid signed request. Changed REQUEST_METHOD to GET.'

        if facebook_params['user_id']
          env['fb_user_id'] = facebook_params['user_id']
          env['fb_access_token'] = facebook_params['oauth_token']
          puts 'Request has been authorized.'
        else
          puts 'Request is not authorized.'
        end

      else
        puts 'Not a valid signed request'
      end
    else
       puts 'Not a signed_request'
    end

    @app.call(env)
  end

  private

  # The following code from omniauth

  def parse_signed_request(value)
    signature, encoded_payload = value.split('.')

    decoded_hex_signature = base64_decode_url(signature)
    decoded_payload = JSON(base64_decode_url(encoded_payload))

    unless decoded_payload['algorithm'] == 'HMAC-SHA256'
      raise NotImplementedError, "unkown algorithm: #{decoded_payload['algorithm']}"
    end

    if valid_signature?(@options[:secret], decoded_hex_signature, encoded_payload)
      decoded_payload
    end
  end

  def valid_signature?(secret, signature, payload, algorithm = OpenSSL::Digest::SHA256.new)
    OpenSSL::HMAC.digest(algorithm, secret, payload) == signature
  end

  def base64_decode_url(value)
    value += '=' * (4 - value.size.modulo(4))
    Base64.decode64(value.tr('-_', '+/'))
  end
end

如果您的应用程序已获得授权，这将为您提供当前的 fb_user_id 和 fb_access_token。请记住，您必须使用 javascript 或 iFrame 中的链接来请求应用授权这个案例。

Answer 2

看看 Koala gem，我发现它非常容易使用。