Ruby on Rails 的 Facebook 登入

最近在學RoR，把之前的東西改了一下變成可用的東西，紀錄與分享之。

讓RoR使用Facebook登入只要簡單的數個步驟 ( 不安裝奇怪的gem的情況下 )

假設網站的網域叫做 http://localhost:3000/

跟Facebook連結的Url叫做 http://localhost:3000/connect/ (推薦最後加 / )

1. 讓網站重新導向到 Facebook 的授權頁面 → 按確定之後會自動跳轉回自己網站的"那個url"

    #跳轉的頁面url會像是這樣 http://localhost:3000/connect/?code=*****

2. 根據我們獲得的 code ， 我們再去抓一個特定網址的內容，裡面的內容像是

    access_token=********&***=**** 

    #最重要的就是抓到那個access_token，有了他我們就能呼叫 Facebook的 Graph API

3. 用access_token去呼叫Graph API取得使用者的 Facebook ID, Name, Mail， 再跟內建      的User合併 ( 如果是authlogin做的使用者可能需要查一下對應的屬性 )

實際Code如下，只要做一個Controller，把他加到routes就好了

routes.rb  加上

match '/connect' => 'page#connect'

page_controller.rb

require 'uri'
require 'json'
require 'net/http'
class PageController < ApplicationController
  # 呼叫 Facebook API
def fapi(path)
      token = session[:fb]
      url = "https://graph.facebook.com/"+path+"?access_token="+token
      uri = URI.parse(url)
      http = Net::HTTP.new(uri.host, uri.port)
      http.use_ssl = true
      http.verify_mode = OpenSSL::SSL::VERIFY_NONE # read into this
      return JSON.parse((http.request Net::HTTP::Get.new(uri.request_uri)).body)
  end
  # 將Facebook物件與User結合，這個函式的內容因User的結構而異
def connect_acc(fuser)
       @u = User.find_by_mail(fuser['email'])
      if @u.nil? # 建立新的使用者
        @u = User.new
        @u.name = fuser['name']
        @u.mail = fuser['email']
        @u.fb = fuser['id']
        @u.fb_token=session['fb']
        @u.pwd = "1234567" # 密碼應該用各種方式產生
        @u.save
      else # 如果有使用此Email的使用者，則與他結合
        @u.update_attributes(:name=>fuser['name'],:fb=>fuser['id'],:fb_token=>session['fb'])
        session[:mail] = @u.mail # 自動登入!!!!
        respond_to do |f|
          f.html {redirect_to '/shelf'}
        end
      end
  end
  # 需要改裡面的常數 API_KEY 跟 SECRET_KEY
def connect
    aPP_HOST = "http://"+request.headers['Host']+"/connect/"
    @fACEBOOK_API_KEY = '*************'
    @fACEBOOK_SECRET_KEY = '***********'
    authcode = params[:code]
    if authcode
      url = "https://graph.facebook.com/oauth/access_token?client_id="+@fACEBOOK_API_KEY+"&redirect_uri="+aPP_HOST+"&client_secret="+@fACEBOOK_SECRET_KEY+"&code="+authcode
      uri = URI.parse(url)
      http = Net::HTTP.new(uri.host, uri.port)
      http.use_ssl = true
      http.verify_mode = OpenSSL::SSL::VERIFY_NONE # read into this
      @out = (http.request Net::HTTP::Get.new(uri.request_uri)).body
      # 抓出access_token 記錄在session裡
session[:fb] = @out[@out.index('=')+1,@out.index('&')-@out.index('=')-1] 
      # 呼叫FB API 抓出各種資料
      @fuser=fapi("me")

      # 結合User
      connect_acc(@fuser)
      # 重新導向到首頁

      respond_to do |f|
        f.html { redirect_to("/") };
      end
else
      respond_to do |f|
        f.html { redirect_to("https://graph.facebook.com/oauth/authorize?client_id="+@fACEBOOK_API_KEY+"&redirect_uri="+aPP_HOST+"&scope=read_friendlists,offline_access,publish_stream,user_about_me,email&response_type=code") };
      end
    end
  end
end

※注意要去  https://developers.facebook.com/apps 申請 API_KEY跟SECRET_KEY 然後設定好網站Domain才能使用