获取 "Authentication failure! invalid_credentials: OAuth2::Error" 用于自定义 omniauth 策略

Question

目前我正在处理 rails 4 项目，现在我必须 link / 连接另一个应用程序（不是 sso，而是访问 API 的应用程序）说 example.com。（注：example.com使用三足oauth安全架构）

搜索后发现必须实施omniouth策略

为此，我已参考 this link. As per Strategy-Contribution-Guide 我能够完成设置和请求阶段，您可以在此处找到我的示例代码。

require 'multi_json'
require 'omniauth/strategies/oauth2'
require 'uri'

module OmniAuth
  module Strategies
    class MyAppStrategy < OmniAuth::Strategies::OAuth2
      option :name, 'my_app_strategy'

   option :client_options, {
    site: site_url,
    authorize_url: authorize_url,
    request_url: request_url,
    token_url: token_url,
    token_method: :post,
    header: { Accept: accept_header }
  }

  option :headers, { Accept: accept_header }
  option :provider_ignores_state, true

  def consumer
    binding.pry
    ::OAuth::Consumer.new(options.client_id, options.client_secret, options.client_options)
  end

  def request_phase # rubocop:disable MethodLength
    binding.pry
    request_token = consumer.get_request_token({:oauth_callback => callback_url}, options.request_params)
    session["oauth"] ||= {}
    session["oauth"][name.to_s] = {"callback_confirmed" => request_token.callback_confirmed?, "request_token" => request_token.token, "request_secret" => request_token.secret}

    if request_token.callback_confirmed?
      redirect request_token.authorize_url(options[:authorize_params])
    else
      redirect request_token.authorize_url(options[:authorize_params].merge(:oauth_callback => callback_url))
    end

  rescue ::Timeout::Error => e
    fail!(:timeout, e)
  rescue ::Net::HTTPFatalError, ::OpenSSL::SSL::SSLError => e
    fail!(:service_unavailable, e)
  end

  def callback_phase # rubocop:disable MethodLength
    fail(OmniAuth::NoSessionError, "Session Expired") if session["oauth"].nil?

    request_token = ::OAuth::RequestToken.new(consumer, session["oauth"][name.to_s].delete("request_token"), session["oauth"][name.to_s].delete("request_secret"))

    opts = {}
    if session["oauth"][name.to_s]["callback_confirmed"]
      opts[:oauth_verifier] = request["oauth_verifier"]
    else
      opts[:oauth_callback] = 'http://localhost:3000/auth/callback' #callback_url
    end

    @access_token = request_token.get_access_token(opts)
    super
    rescue ::Timeout::Error => e
      fail!(:timeout, e)
    rescue ::Net::HTTPFatalError, ::OpenSSL::SSL::SSLError => e
      fail!(:service_unavailable, e)
    rescue ::OAuth::Unauthorized => e
      fail!(:invalid_credentials, e)
    rescue ::OmniAuth::NoSessionError => e
      fail!(:session_expired, e)
  end

  def custom_build_access_token
    binding.pry
    verifier = request["oauth_verifier"]
    client.auth_code.get_token(verifier, get_token_options(callback_url), deep_symbolize(options.auth_token_params))
  end
  alias_method :build_access_token, :custom_build_access_token

  def raw_info
    binding.pry
    @raw_info ||= access_token.get('users/me').parsed || {}
  end

  private

  def callback_url
    options[:redirect_uri] || (full_host + script_name + callback_path)
  end

  def get_token_options(redirect_uri)
    { :redirect_uri => redirect_uri }.merge(token_params.to_hash(:symbolize_keys => true))
  end
end
end

结束

我可以重定向到 example.com，登录后我也可以 return 到我的 callback_phase （你会问你怎么知道的，所以回答是我在callback_phase方法中添加了binding.pry来检查流量）。

但是在执行策略后我得到以下错误

错误 -- omniauth：（my_app_strategy）身份验证失败！ invalid_credentials: OAuth2::Error.

调试后发现 super 调用（来自 callback_phase 方法）出现此错误。

首先，我虽然可能存在一些凭据问题，但我可以使用以下方法获取访问令牌（在 super 调用之前执行）

@access_token = request_token.get_access_token(opts)

此外，有关更多信息，我收到 build_access_token 错误，这是 oauth2 方法

您可以参考this link了解更多信息（只需搜索build_access_token在页面上）。

编辑 - 1

调试后发现从request method得到这个问题。（在提出法拉第请求时）。这是代码片段

response = connection.run_request(verb, url, opts[:body], opts[:headers]) do |req|
    yield(req) if block_given?
  end

这是我的法拉第请求

#<struct Faraday::Request method=:post, path="example.com/oauth/access_token", params={}, headers={"User-Agent"=>"Faraday v0.9.2", "Content-Type"=>"application/x-www-form-urlencoded"}, body={"grant_type"=>"authorization_code", "code"=>"aPexxxvUg", "client_id"=>"xxxxxur303GXEch7QK9k", "client_secret"=>"xxxxxxcad97b3d252e2bcdd393a", :redirect_uri=>"http://localhost:3000/auth/my_app_strategy/callback"}, options=#<Faraday::RequestOptions (empty)>>

作为回应，我收到以下错误消息

HTTP 状态 400 - OAuth 消费者凭据不足。

那么有人可以帮助解决这个问题吗？

是否有任何其他方式来存储访问令牌，以便我可以将其用于通信目的。谢谢

Answer 1

首先，我想弄清楚Oauth2是如何工作的：

Oauth2，协议说：

您将用户重定向到提供商登录端点，添加一些必需的参数（Ejm：PROVIDER/public/oauth?redirect_uri=MYWEB/oauthDemo& response_type=代码&client_id=ABCDE）。有时还有一个 scope/permission/resource 参数表明你的目的是什么。

-> 然后用户登录并使用代码
现在您必须向提供商端点请求访问令牌 POST。示例：

POST 提供商?代码=d5Q3HC7EGNH36SE3N& client_id=d4HQNPFIXFD255H& client_secret=1a98b7cb92407cbd8961cd8db778de53& redirect_uri=https://example.com/oauthDemo& grant_type=authorization_code
现在你有了 access_token，你可以使用它来获取信息或使用 JWT 对其进行解码。

清楚了这一点，并且看到您的调用似乎是正确的：

  #<struct Faraday::Request method=:post, path="PROVIDER/oauth/access_token", params={}, headers={"User-Agent"=>"Faraday v0.9.2", "Content-Type"=>"application/x-www-form-urlencoded"}, body={"grant_type"=>"authorization_code", "code"=>"aPexxxvUg", "client_id"=>"xxxxxur303GXEch7QK9k", "client_secret"=>"xxxxxxcad97b3d252e2bcdd393a", :redirect_uri=>"MYWEB/auth/my_app_strategy/callback"}, options=#<Faraday::RequestOptions (empty)>>

由于回复是"HTTP Status 400 - Inadequate OAuth consumer credentials."，我想也许你：

一个。您的客户端在提供者上配置不当。通常，您过去常常在提供商网站上进行基本配置，以便他可以识别您。所以可能是配置不好

b。第一步（在重定向到提供程序中）缺少或配置错误的 resource/permission/scope 参数。因此，当您要求令牌时出现问题。

获取 "Authentication failure! invalid_credentials: OAuth2::Error" 用于自定义 omniauth 策略

Getting "Authentication failure! invalid_credentials: OAuth2::Error" for custom omniauth strategy

ruby

ruby-on-rails

oauth

faraday