ruby-on-rails - Facebook Canvas 应用程序不保存 session

Question

我制作了一个测试 facebook 应用程序只是为了玩玩，我正在使用 session 来存储身份验证。我正在使用 omniauth。当我从http://fbbtest.heroku.com/登录时然后刷新页面， session 仍然保存，它说我已经登录。当我从 Canvas 上尝试时 http://apps.facebook.com/herokutestapp/它让我登录，重定向回来并说我已登录但是当我手动刷新它然后说我没有登录。我必须对 rails 3 中的 session 做一些特别的事情以便它也可以在Facebook Canvas ？

这是我目前在我的 Controller 和 View 中拥有的内容

  def index

  end

  def create
    session['fb_auth'] = request.env['omniauth.auth']
    session['fb_token'] = session['fb_auth']['credentials']['token']
    session['fb_error'] = nil
    redirect_to root_path
  end

  def destroy
    clear_session
    redirect_to root_path
  end

  def failure
    clear_session
    session['fb_error'] = 'In order to use this site you must allow us access to your Facebook data<br />'
    redirect_to root_path
  end

  def clear_session
    session['fb_auth'] = nil
    session['fb_token'] = nil
    session['fb_error'] = nil
  end

索引 View

<div class="container">
    <h1>Heroku FB Test application</h1><br />
    <div class="center"><br />
<%=session[:fb_error]%>     
    <% if session[:fb_token] %>
      <p>
        Successfully logged in.
      </p>
      <a href='logout'>Logout</a>
    <% else %>
        <%= session[:fb_error] %><br />
            <%= link_to "Log in with Facebook", "/auth/facebook",:class => "popup", :"data-width" => 600, :"data-height" => 400 %> <br />
        <p>
            please log in
        </p>
    <% end %>
    </div>
</div>

Answer 1

您可能遇到的问题是，Rails CSRF 伪造检测正在破坏您身份验证的某些部分，因为请求是以 HTTP 方法 POST 的形式传入的。

ApplicationController 中的第一行可能是这样的:

class ApplicationController < ActionController::Base
  protect_from_forgery
  [...]

删除“protect_from_forgery”行，看看是否有助于解决您的问题。如果情况确实如此，请返回并在更有限的基础上进行设置(仅相关 Controller ，请参阅此处的文档:http://api.rubyonrails.org/classes/ActionController/RequestForgeryProtection/ClassMethods.html)

有一个很好的例子可以让 Omniauth 在 http://www.communityguides.eu/articles/16 工作, 完整的示例代码位于 https://github.com/markusproske/omniauth_pure .在这方面，他们有以下内容:

class ServicesController < ApplicationController
  before_filter :authenticate_user!, :except => [:create, :signin, :signup, :newaccount, :failure]
  protect_from_forgery :except => :create     

您需要这两行的某种变体，才能使 omniauth、facebook 和 rails session 很好地协同工作。如果这对您不起作用，请从 environment/production.rb 发布您的 OmniAuth::Builder 信息(详细信息 XXX 已删除)以及您用于身份验证的 Controller 中的任何其他相关代码，这将有助于调试它。

使用 facebook 开发 Rails 应用程序时使用 http://tunnlr.com 进行调试可能会更容易或其他服务(或只是一个 ssh 隧道 http://blog.kenweiner.com/2007/09/reverse-ssh-tunnel-for-facebook.html )，让您在本地机器上运行调试器，这对于解决这类问题非常有帮助。