ruby-on-rails – Rails – Facebook与Omniauth和Koala：如何续订过期的令牌

我有一个应用程序,用户可以链接他们的Facebook帐户.他们可以使用他们的电子邮件登录,但他们可以链接他们的Facebook帐户.

在我显示链接的社交网络(Facebook和其他)的视图中,我有这样的事情：

<%= image_tag @facebook.get_facebook_picture %>

这将调用这样的实例方法：

def get_facebook_picture
    unless self.token.nil?
      facebook_graph = Koala::Facebook::GraphAPI.new(self.token)
      fb_picture = facebook_graph.get_picture("me",{ :type => "small" })
    end
end

这将很有效,除非我存储在我的数据库中的Facebook令牌已过期.所以我在上述控制器中添加了这个异常处理程序：

def facebook_exception_handler exception
    if exception.fb_error_type.eql? 'OAuthException'
      # Let's get a new auth token... How?
    else
      logger.debug "damn it. We don't kNow what error is coming from FB"
      raise exception
    end
end

我正确地捕获了异常,但是我没有看到如何更新我在数据库中的访问令牌.请注意,我使用OmniAuth插入了我的访问令牌.所以我的问题是：

鉴于我有OAuthException,如何使用Omniauth续订特定用户(UID)的访问令牌？

解决方法

简单的情况是您使用FB重新授权用户,就像您首先授权用户一样.为了获得令牌,我假设您正在使用omniauth(和onmiauth-facebook)对FB进行身份验证.这意味着你有一个路由和一个控制器动作来处理auth回调,以及一个将令牌插入数据库的函数.

您最初使用omniauth获取的访问令牌可能因各种原因(到期)或因为用户更改了他们的FB密码而可能变得无效.在这些情况下,另一个OAuth调用将返回有效令牌.只需再次调用(就像您第一次授权用户时所做的那样)并在数据库中用新的令牌替换无效令牌,并且您很好.

This gist(my own answer到我在这里提到的一个相关问题)有一些代码覆盖了它,但听起来你已经覆盖了这个.保存足够的状态然后重新尝试触发异常的任何事情并且你很好.

此令牌现在也可能无效,因为用户已更改其FB应用设置以取消授权您的应用.在这种情况下,用户将看到FB权限对话框,就好像他们是第一次对FB进行身份验证的新用户一样. (FB)

那有意义吗？