Rails - Facebook的Omniauth和考拉：如何更新過期的代幣

Question

我有一個應用程序，用戶可以鏈接他們的Facebook帳戶。他們可以使用他們的電子郵件登錄，但他們可以鏈接他們的Facebook帳戶。

在我展示鏈接的社交網絡（Facebook和其他人）的觀點，我有這樣的事情：

<%= image_tag @facebook.get_facebook_picture %> 

這將調用一個實例方法是這樣的：

def get_facebook_picture 
    unless self.token.nil? 
     facebook_graph = Koala::Facebook::GraphAPI.new(self.token) 
     fb_picture = facebook_graph.get_picture("me", { :type => "small" }) 
    end 
end 

這將工作得很好，除非我存儲在我的數據庫中的Facebook標記已過期。所以，我在提到控制器添加了這個異常處理程序：

def facebook_exception_handler exception 
    if exception.fb_error_type.eql? 'OAuthException' 
     # Let's get a new auth token... How? 
    else 
     logger.debug "Damn it. We don't know what error is coming from FB" 
     raise exception 
    end 
end 

我正確地捕捉到了異常，但我看不出我怎麼會續約，我有我的數據庫中訪問令牌。請注意，我擁有的訪問令牌已經使用OmniAuth插入。所以我的問題是：

鑑於我有一個OAuthException，如何使用Omniauth更新特定用戶（UID）的訪問令牌？

Answer 1

簡單的情況是，您使用FB重新授權用戶，就像您首先授權他們一樣。爲了獲得令牌，我假設你正在使用omniauth（和onmiauth-facebook）對FB進行身份驗證。這意味着你有一個路由和一個控制器動作來處理auth回調，以及一個將令牌插入到db中的函數。

您最初使用omniauth獲取的訪問令牌可能由於各種原因而失效 - 失效，或者因爲用戶更改了他們的FB密碼以及其他可能的原因。在這些情況下，另一個OAuth調用將返回一個有效的令牌。再次調用（就像你第一次授權用戶時所做的那樣），並用數據庫中的新代碼替換無效令牌，而且你很好。

This gist（my own answer到一個相關的問題，我問這裏）有一些代碼覆蓋，但它聽起來像你已經得到了覆蓋。保存足夠的狀態，然後重新嘗試觸發異常的任何事情，而且你很好。

此標記現在也可能無效，因爲用戶已更改其FB應用設置以取消您的應用授權。在這種情況下，用戶將看到FB權限對話框，就好像他們是第一次使用FB進行身份驗證的新用戶一樣。 （FB）

這有道理嗎？

Answer 2

你可以用這個RailsCasts考拉教程連接：

def facebook 
    if self.facebook_expires_at < Time.now 
    oauth = Koala::Facebook::OAuth.new(ENV["FACEBOOK_KEY"], ENV["FACEBOOK_SECRET"]) 
    new_access_info = oauth.exchange_access_token_info self.facebook_token 

    new_access_token = new_access_info["access_token"] 
    new_access_expires_at = DateTime.now + new_access_info["expires"].to_i.seconds 

    self.update_attributes!(:facebook_token => new_access_token, 
          :facebook_expires_at => new_access_expires_at) 
    end 
    @facebook ||= Koala::Facebook::API.new(self.facebook_token) 
    block_given? ? yield(@facebook) : @facebook 

    rescue Koala::Facebook::APIError => e 
    logger.info e.to_s 
    nil 
end