最近在學RoR，把之前的東西改了一下變成可用的東西，紀錄與分享之。
讓RoR使用Facebook登入只要簡單的數個步驟 ( 不安裝奇怪的gem的情況下 )
假設網站的網域叫做 http://localhost:3000/
跟Facebook連結的Url叫做 http://localhost:3000/connect/ (推薦最後加 / )
1. 讓網站重新導向到 Facebook 的授權頁面 → 按確定之後會自動跳轉回自己網站的"那個url"
#跳轉的頁面url會像是這樣 http://localhost:3000/connect/?code=*****
2. 根據我們獲得的 code ， 我們再去抓一個特定網址的內容，裡面的內容像是
access_token=******** &***=****
#最重要的就是抓到那個access_token，有了他我們就能呼叫 Facebook的 Graph API
3. 用access_token去呼叫Graph API取得使用者的 Facebook ID, Name, Mail， 再跟內建 的User合併 ( 如果是authlogin做的使用者可能需要查一下對應的屬性 )
實際Code如下，只要做一個Controller，把他加到routes就好了
routes.rb 加上
match '/connect' => 'page#connect'
page_controller.rb
require 'uri'
require 'json'
require 'net/http'
class PageController < ApplicationController # 呼叫 Facebook API def fapi(path)
token = session[:fb]
url = "https://graph.facebook.com/" +path+"?access_token=" +token
uri = URI.parse(url)
http = Net::HTTP.new (uri.host, uri.port)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_NONE # read into this
return JSON.parse((http.request Net::HTTP::Get.new (uri.request_uri)).body) end
# 將Facebook物件與User結合，這個函式的內容因User的結構而異 def connect_acc(fuser)
@u = User.find_by_mail(fuser['email' ])
if @u.nil ? # 建立新的使用者
@u = User.new
@u.name = fuser['name' ]
@u.mail = fuser['email' ]
@u.fb = fuser['id' ]
@u.fb_token=session['fb' ]
@u.pwd = "1234567" # 密碼應該用各種方式產生
@u.save
else # 如果有使用此Email的使用者，則與他結合
@u.update_attributes(:name=>fuser['name' ],:fb=>fuser['id' ],:fb_token=>session['fb' ])
session[:mail] = @u.mail # 自動登入!!!! do |f|
f.html {redirect_to '/shelf' }
end
end
end # 需要改裡面的常數 API_KEY 跟 SECRET_KEY def connect
aPP_HOST = "http://" +request.headers['Host' ]+"/connect/"
@fACEBOOK_API_KEY = '*************'
@fACEBOOK_SECRET_KEY = '***********'
authcode = params[:code]
if authcode
url = "https://graph.facebook.com/oauth/access_token?client_id=" +@fACEBOOK_API_KEY+"&redirect_uri=" +aPP_HOST+"&client_secret=" +@fACEBOOK_SECRET_KEY+"&code=" +authcode
uri = URI.parse(url)
http = Net::HTTP.new (uri.host, uri.port)
http.use_ssl = true
http.verify_mode = OpenSSL::SSL::VERIFY_NONE # read into this
@out = (http.request Net::HTTP::Get.new (uri.request_uri)).body # 抓出access_token 記錄在session裡
session[:fb] = @out[@out.index('=' )+1,@out.index('&' )-@out.index('=' )-1] # 呼叫FB API 抓出各種資料 @fuser=fapi("me")
# 結合User connect_acc(@fuser) # 重新導向到首頁
respond_to do |f| f.html { redirect_to("/ " ) };
end
else
respond_to do |f|
f.html { redirect_to("https://graph.facebook.com/oauth/authorize?client_id=" +@fACEBOOK_API_KEY+"&redirect_uri=" +aPP_HOST+"&scope=read_friendlists,offline_access,publish_stream,user_about_me,email&response_type=code" ) };
end
end
end
end
※注意要去 https://developers.facebook.com/apps 申請 API_KEY 跟SECRET_KEY 然後設定好網站Domain才能使用
