Аутентификация всех вещей с oPRO, Основы

конфиг / routes.rb

 [...] resources :api_tests, only: [:index] [...] 

Наконец, измените вид главной страницы:

просмотров / страниц / index.html.erb

 <h1>Welcome!</h1> <% if session[:access_token] %> <%= link_to 'Show some money', api_tests_path %> <% else %> <%= link_to 'Authenticate via oPRO', new_opro_token_path %> <% end %> 

Теперь загрузите ваш сервер (не забудьте, что порт 3000 занят):

 $ rails s -p 3001 

и проверьте, как все это работает. При нажатии на ссылку «Показать немного денег» вы увидите сообщение «OAuth работал!» — это означает, что мы на правильном пути.

Если вы получаете сообщение об ошибке 401, это означает, что вы либо не отправляете токен, либо он недействителен. Дважды проверьте свой код — вы, вероятно, что-то пропустили при выполнении предыдущих шагов.

Настройка контроллеров и представлений

Вы, вероятно, захотите настроить представления или исключить какой-либо контроллер по умолчанию, предоставляемый oPRO (например, контроллер с документами). Это можно сделать, передав хэш аргументов методу mount_opro_oauth в вашем файле config / rout.rb. Этот метод поддерживает следующие параметры:

• except — передать символ или массив символов, чтобы исключить некоторые маршруты. Возможные варианты:
  • docs — контроллер с направляющими
  • tests — контроллер с методами для тестирования API
  • client_apps — контроллер для управления клиентскими приложениями API
• controllers — передайте хэш с именем контроллера и новым путем. Возможные варианты:
  • oauth_docs — так же, как docs
  • oauth_tests — так же, как tests
  • oauth_client_apps — так же, как client_apps
  • oauth_new — контроллер для запроса разрешений у пользователя. Обратите внимание, что вы можете только переопределить new действие. действие по- прежнему будет вызываться из контроллера по умолчанию.

Полная реализация этого метода может быть найдена здесь .

Итак, прежде всего, давайте исключим документацию маршрутов. Для этого просто напишите:

конфиг / routes.rb

 [...] mount_opro_oauth except: :docs [...] 

Что я хочу сделать, так это настроить страницу, которую пользователи видят при аутентификации через наше приложение. Для этого, конечно, нам нужен собственный контроллер.

конфиг / routes.rb

 [...] mount_opro_oauth controllers: {oauth_new: 'oauth/auth'}, except: :docs [...] 

Мы AuthController пространство имен AuthController в Oauth , поэтому внутри каталога контроллеров создайте папку oauth с файлом auth_controller.rb внутри:

Контроллеры / OAuth / auth_controller.rb

 class Oauth::AuthController < Opro::Oauth::AuthController end 

Этот пользовательский контроллер наследует от Opro::Oauth::AuthController определенного oPRO. Я не собираюсь делать какие-либо действия здесь, потому что нам нужно только изменить маршрут. Тем не менее, вполне возможно переопределить new действие по мере необходимости.

Создайте представление в views / oauth / new.html.erb и настройте его так, как вам нравится. Например, вы можете добавить некоторые пояснения к правам доступа, которые запрашивает приложение:

просмотров / OAuth / new.html.erb

 [...] <h2>Explanation</h2> <ul> <li><strong>Read</strong> - the app will be able to read information about your account. This permission is required.</li> <li><strong>Write</strong> - the app will be able to modify your account.</li> </ul> 

Может быть, включить некоторые брендинг и контактную информацию здесь. Вы можете использовать тот же подход для настройки других представлений.

Вывод

Итак, в этой части мы заложили основу для следующих шагов. В настоящее время пользователи могут проверять подлинность и выполнять запросы к образцу действий API. Однако предстоит еще много работы: нам нужно хранить информацию о пользователях в базе данных, вводить дополнительные методы API и реорганизовывать код. Кроме того, будет здорово получить некоторую другую информацию о пользователе, кроме токенов.

Поэтому в следующей части этой статьи мы позаботимся обо всех этих проблемах. До скорого!