xác thực sử dụng Facebook thông qua Rails API

Question

Người sử dụng ứng dụng Rails của tôi có thể xác thực trong một trong những cách cư xử 2:

• Sử dụng tài khoản Facebook của họ
• Sử dụng xác thực của chúng ta

Tôi đang sử dụng Facebook SDK trên Android và devise và omniauth trên Đường ray.

Làm cách nào để xác thực với ứng dụng Rails trên Android để tôi có thể tìm nạp thông tin tôi cần từ máy chủ?

NB: Tôi nhận thấy câu hỏi này đang nhận được số lượng lượt xem hợp lý gần đây. Xin đừng làm theo lời khuyên được đưa ra trong chủ đề này quá chặt chẽ - web di chuyển nhanh và nó có từ 3 năm trước!

Answer 1

Điều này có thể được thực hiện bằng cách sử dụng đá quý fb_graph (không phải fbgraph!).

Bạn chỉ có thể thêm nó vào gemfile của bạn và làm

user = FbGraph::User.me(token).fetch 

nơi token là mã thông báo OAuth bạn có bằng cách sử dụng, ví dụ, Facebook SDK trên Android. user.email sẽ là địa chỉ email của người dùng (nếu bạn thiết lập các quyền cần thiết).

Bạn có thể sử dụng URL này để thử nghiệm:

https://www.facebook.com/dialog/oauth?client_id=YOUR_APP_ID&redirect_uri=https://www.facebook.com/connect/login_success.html&response_type=token 

Answer 2

Điều đó hoàn toàn phụ thuộc vào cách thức hoạt động của hệ thống xác thực của bạn. Bạn sẽ cần phải tạo một API trên máy chủ của mình để xử lý giao tiếp từ ứng dụng Android và chuyển thông tin giữa cả hai bằng cách sử dụng API.

Answer 3

Niraj Shah hoàn toàn đúng, mặc dù câu trả lời có thể không đủ chi tiết cho bạn. Để có câu trả lời chuyên sâu cho câu hỏi của bạn, hãy xem Securing an API railscast by Ryan Bates đã được phát hành gần đây. Nó bao gồm Xác thực cơ bản HTTP.

Bạn cũng có thể muốn xem xét tùy chọn nâng cao hơn để bảo mật API của mình/cung cấp cho người dùng đã đăng ký quyền truy cập vào dữ liệu của họ. Có một sự railscast về điều này cũng như ở đây: http://railscasts.com/episodes/353-oauth-with-doorkeeper - mặc dù đó là một tập chuyên nghiệp, vì vậy bạn cần phải đăng ký cho nó để xem nó.

Answer 4

Francisco, tôi có cùng nhu cầu.

Kịch bản phát triển sử dụng token_authenticatable có vẻ đơn giản và không phải là vấn đề nhưng tôi không chắc chắn cách tốt nhất để xử lý kịch bản Facebook. Về phía web, đối với FB auth Tôi đang sử dụng omniauth-facebook như được ghi ở đây: https://github.com/plataformatec/devise/wiki/OmniAuth:-Overview. Tôi nghĩ rằng điều này sử dụng OAuth với FB là một nhà cung cấp vì vậy nó là một khả năng tốt mà RailsCast mới nhất về quản lý cửa đảm bảo một API với OAuth nên làm các trick. Tôi đã không thử nó nhưng sẽ làm như vậy sớm trừ khi bạn đánh bại tôi với nó. Đây là liên kết: http://railscasts.com/episodes/353-oauth-with-doorkeeper.