Аутентификация с помощью Google

Чтобы это работало правильно, настройте несколько вещей:

1. Установить Devise
2. Настройте промежуточное программное обеспечение стойки
3. Добавить Devise маршруты
4. Добавить Devise к модели User
5. Создать контроллер обратных вызовов
6. Добавить аутентификацию на защищенные страницы

Установка Devise

Devise предоставляет команду установки для легкой настройки:

 $ rails g devise:install 

Настройка промежуточного программного обеспечения Omniauth Rack

Нам нужно создать инициализатор промежуточного программного обеспечения omniauth для аутентификации нашего клиентского приложения в Google. Это делается с помощью идентификатора клиента и секрета:

 # 'config/initializers/omniauth.rb' Rails.application.config.middleware.use OmniAuth::Builder do provider :google_oauth2, ENV["GOOGLE_CLIENT_ID"], ENV["GOOGLE_CLIENT_SECRET"] end 

Вау, подожди минутку! Мы только что попросили учетные данные, которые еще не существуют? Да, мы сделали. Нам нужно, чтобы Google генерировал их для нас.

Сначала перейдите на https://console.developers.google.com/ и создайте проект. Затем, под «API & auth» на боковой панели, нажмите «Credentials», а затем нажмите «Create new Client ID». Теперь скопируйте и вставьте учетные данные, которые вы получите, в свой файл .env как GOOGLE_CLIENT_ID и GOOGLE_CLIENT_SECRET . Suspenders предоставляет гем dotenv, который позволяет нам помещать переменные среды в файл .env, который запускается Rails при запуске. Это хорошая практика, которая гарантирует, что мы не помещаем секреты в систему контроля версий.

Еще одна вещь, которая может сбить вас с толку позже — это включение API. Для нашей цели нам просто нужен Google+ API. Перейдите на страницу своего проекта в Google, нажмите «API» и включите Google+.

Добавление разработанных маршрутов

Devise создает метод devise_for для создания пользовательских маршрутов для аутентификации, и нам нужно добавить маршруты для обработки потока OAuth:

 # 'config/routes.rb' devise_for :users, controllers: { omniauth_callbacks: "users/omniauth_callbacks" } 

Обратите внимание, что мы определили контроллер, который еще не существует. Мы вернемся к этому позже.

Добавление устройства в модель пользователя

У Devise есть еще один вспомогательный метод devise , который настраивает нашу модель для использования функций Devise. Добавьте следующее в модель User :

 # 'app/models/user.rb' devise :omniauthable, omniauth_providers: [:google_oauth2] 

Создание контроллера обратных вызовов

Когда пользователь входит в систему, он отправляется поставщику (в данном случае Google), а затем возвращается на исходный сайт по URL-адресу обратного вызова. Этот обратный вызов выполняет аутентификацию для пользователя на основе данных от провайдера. Давайте создадим этот обратный вызов:

 # 'app/controllers/users/omniauth_callbacks_controller.rb' class Users::OmniauthCallbacksController < Devise::OmniauthCallbacksController def google_oauth2 @user = User.from_omniauth(request.env['omniauth.auth']) if @user.persisted? sign_in_and_redirect root_path, event: :authentication else redirect_to root_path, flash: { error: 'Authentication failed!' } end end end 

Метод google_oauth2 в контроллере обратного вызова будет применяться только к маршруту: /users/auth/google_oauth2/callback . Когда этот метод вызывается, он находит существующего пользователя или создает нового. Если пользователь существует или только что был создан, он вошел в систему и перенаправлен на корневой путь. В противном случае пользователь перенаправляется обратно в корень и мигает ошибка.

В более сложном приложении пути перенаправления, скорее всего, будут другими, но мы будем использовать корневую страницу для наших целей.

Подожди минуту! Мы вызвали метод с именем User.from_omniauth , который не существует! Давайте перейдем к модели User и создадим ее. Этот метод примет хэш пользовательских аргументов и найдет или создаст нового пользователя:

 # 'app/models/user.rb' ... def self.from_omniauth(auth) where(provider: auth[:provider], uid: auth[:uid]).first_or_create do |user| user.name = auth[:info][:name] user.email = auth[:info][:email] end end ... 

 # 'app/views/pages/home.html.erb' <h1>Pages#home</h1> <p>Find me in app/views/pages/home.html.erb</p> 

 # 'app/views/pages/home.html.erb' <div class="container"> <% if user_signed_in? %> <p>Welcome back, <a href="mailto:<%= current_user.email %>"><%= current_user.name %></a>!</p> <% else %> <p><%= link_to 'Sign in.', user_omniauth_authorize_path('google_oauth2') %></p> <% end %> </div> <h1>Pages#home</h1> <p>Find me in app/views/pages/home.html.erb</p> 

 # 'app/controllers/pages_controller.rb' class PagesController < ApplicationController def home end def secure unless user_signed_in? redirect_to root_path, flash: { error: 'Please sign in first.' } end end end