Rails nhà cung cấp OAuth hai bên?

Question

Tôi có một ứng dụng đường ray 2.3.5 với API tôi muốn bảo vệ.

Không có người dùng - đó là ứng dụng cho dịch vụ web kiểu ứng dụng (giống như dịch vụ Amazon hơn facebook) và vì vậy tôi muốn triển khai nó bằng cách sử dụng phương pháp tiếp cận OAuth hai chân.

Tôi đã cố gắng sử dụng việc thực hiện máy chủ oauth-plugin như một sự khởi đầu:

http://github.com/pelle/oauth-plugin

... nhưng nó được xây dựng dự kiến ​​ba chân (dòng chảy chuyển hướng web) oauth.

Trước khi tôi tìm hiểu kỹ hơn về việc hỗ trợ hai chân, tôi muốn xem liệu có cách nào dễ dàng hơn không, hoặc nếu ai đó có cách tiếp cận tốt hơn cho ứng dụng đường ray để triển khai nhà cung cấp dịch vụ OAuth cấp quyền .

Answer 1

Trước đây, câu trả lời duy nhất là hack trong plugin oauth để nhận tập hợp con này của tương tác oauth. Kể từ đó, plugin oauth đã được cấu trúc lại và giờ bạn có thể sử dụng nó ngay lập tức, bằng cách thêm đúng loại bộ lọc xác thực vào bộ điều khiển của bạn:

class ApiController < ApplicationController 

    include OAuth::Controllers::ApplicationControllerMethods 

    oauthenticate :strategies => :two_legged, :interactive => false 

    # ... 

end 

Answer 2

Tôi không biết về bất kỳ lựa chọn thay thế nào cho plugin oauth tại thời điểm này, mặc dù nó chắc chắn là dài trên răng và chín để thay thế. Đề xuất của tôi là tạo máy chủ oauth từ oauth-plugin, sau đó trích xuất các phụ thuộc từ plugin (chỉ là một vài mô-đun giá trị của các phương thức) và thùng rác plugin. Sau đó, chỉnh sửa mọi thứ theo nhu cầu của bạn. Oauth 2 chân không phải là một vấn đề lớn vì nó đơn giản hơn 3 chân, và cảm giác của tôi là plugin oauth không thể sử dụng được trong những ngày này mà không cần sửa đổi đáng kể.

Thịt của OAuth từ lâu đã được chiết xuất vào đá quý oauth cơ bản, do đó, plugin oauth sắp xếp yếu. Kiến trúc này đưa ra một số giả định nặng nề về hệ thống xác thực bạn đang sử dụng, và mã được sinh ra là ngày tháng. Vì vậy, với tôi, plugin oauth phục vụ nhiều hơn như một ví dụ về cách kết nối mọi thứ thay vì cái gì đó mà hầu hết các trang web sẽ muốn sử dụng ra khỏi hộp.