創業板的oauth2消費者和Rails中提供的功能2.3.5

Question

我掙扎找到一個可用的寶石提供了一個Rails 2.3.5應用程序如下：

• 我們要保護了API使用OAuth 2 ;因此，用於創建訪問/請求令牌的控制器和模型（客戶端，令牌，...）都必須
• 我們想消費的oauth2服務如Facebook和Twitter

這也將是不錯的支持進行3腿和2腿認證。

我發現這些寶石，但它們都具有主要缺點：

• OAuth的紅寶石（github.com/oauth/oauth-ruby）
  • 我不太清楚，如果它已經實現的oauth2機制
  • 更像是服務於頂級

---

基本LIB

• OAuth的插件（github.com/pelle/oauth-plugin）
  • 看起來方便，但只的oauth2在Rails3中分支:(

---

• 的oauth2支持（ github.com/intridea/oauth2）
  • 只適用於oAuth2消費者/無提供者功能

---

• 的oauth2 - 紅寶石（github.com/aflatter/oauth2-ruby/tree/）
  • 最後提交：10年7月16日 「DESCTRUCTIVE COMMIT」 :(
  • 根據草案的oauth2 00（歲！）

---

• 的oauth2提供商（github.com/ThoughtWorksStudios/oauth2_provider）
  • 最後提交：21.10。10 - 好
  • 只提供功能:(
  • 基礎上的oauth2草案09（相當最近）

---

有沒有人實現一個那些requirenments或那些寶石的組合可以你請給我一個方向嗎？

任何幫助都非常感謝！

Answer 1

我無法幫助您的搜索。但我只想說，這是一個相當大的數量的協議仍處於非常活躍的發展:)

見我的指針指向當前的OAuth 2.0狀態，草案11的實現，在https://security.stackexchange.com/questions/1187/what-were-the-specific-security-flaws-with-oauth-1-0-how-are-they-being-addresse/1201#1201

（任何人都可以描述2.0版不同草案之間的互操作性程度？）

Answer 2

想要添加一些我遇到的庫。我也沒有用，但我想他們應該是對這個職位的人進行比較：

• https://github.com/songkick/oauth2-provider
• https://github.com/flowtown/rack-oauth2-server

Answer 3

我已經評估最該線程中列出的寶石，並且在我的（有偏見的）意見中，devise_oauth2_providable gem是用於Rails應用程序的最好的oauth2提供程序後端。它的目標是成爲現有rails應用程序的最簡單集成，我建議您仔細閱讀。

https://github.com/socialcast/devise_oauth2_providable

你可以混合和消費者的oauth2匹配不同的寶石，因爲它們是不同的足夠的責任。