Rails Google Oauth - 适用于某些用户而不适用于其他用户

Question

我正在为项目构建 rails 和 google oauth。现在，这是一个非常简单的设置

# gemfile
gem 'rails', '~> 5.2.3'
gem 'administrate'
gem 'devise', github: 'heartcombo/devise', branch: 'ca-omniauth-2'
gem 'omniauth-google-oauth2'
gem 'dotenv-rails', groups: [:development, :test]
gem 'google-api-client', require: 'google/apis/calendar_v3'
gem 'omniauth-rails_csrf_protection'

# devise.rb
config.omniauth :google_oauth2, ENV['GOOGLE_CLIENT_ID'], ENV['GOOGLE_CLIENT_SECRET'], {
    access_type: "offline",
    prompt: "consent",
    select_account: true,
    scope: 'userinfo.email, calendar, openid',
    provider_ignores_state: true
  }

然后我让我的代码使用 Google 进行授权并将用户登录到设计中。

我正在为一个范围使用 google 日历，截至 2021 年，它现在被认为是一个敏感范围，因此我必须将测试用户添加到 google 项目才能获得它上班。目前在我的 google 设置中，我有 2 个用户被列入白名单，允许用户使用该应用程序。

目前，有 1 个用户可以正常登录该应用。他们转到页面，使用 google 进行身份验证，接受权限，然后 google 登录。

对于另外 1 位用户，google 不起作用。他们转到该页面，尝试使用 google 进行身份验证，然后返回一个显示

的页面

SOMETHING WENT WRONG
sorry, something went wrong there. Try again.

然后被重定向到 google 错误页面

400. That's an error
The server cannot process the request because it is malformed. It should not be retried. 
That's all we know.

我想不通，因为它对一个用户运行良好，对另一个用户运行不佳。我唯一能想到的就是查看 heroku 日志。我能够找到两个用户的请求。

这是登录成功的日志

2021-01-26T19:15:49.316985+00:00 app[web.1]: I, [2021-01-26T19:15:49.316862 #4]  INFO -- : [c8194f6f-6cc9-4d1c-8ea2-9439d4a3f758] Started POST "/admin_users/auth/google_oauth2" for 108.80.197.86 at 2021-01-26 19:15:49 +0000
2021-01-26T19:15:49.317524+00:00 app[web.1]: D, [2021-01-26T19:15:49.317454 #4] DEBUG -- omniauth: (google_oauth2) Request phase initiated.
2021-01-26T19:15:49.331305+00:00 heroku[router]: at=info method=POST path="/admin_users/auth/google_oauth2" host=<host> request_id=c8194f6f-6cc9-4d1c-8ea2-9439d4a3f758 fwd="108.80.197.86" dyno=web.1 connect=1ms service=16ms status=302 bytes=1662 protocol=https
2021-01-26T19:15:59.988809+00:00 app[web.1]: I, [2021-01-26T19:15:59.988635 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2] Started GET "/admin_users/auth/google_oauth2/callback?state=<state>&code=<code>&scope=email%20https://www.googleapis.com/auth/calendar%20https://www.googleapis.com/auth/userinfo.email%20openid&authuser=0&prompt=consent" for 108.80.197.86 at 2021-01-26 19:15:59 +0000
2021-01-26T19:15:59.989574+00:00 app[web.1]: D, [2021-01-26T19:15:59.989451 #4] DEBUG -- omniauth: (google_oauth2) Callback phase initiated.
2021-01-26T19:16:00.159852+00:00 app[web.1]: I, [2021-01-26T19:16:00.159697 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2] Processing by AdminUsers::OmniauthCallbacksController#google_oauth2 as HTML
2021-01-26T19:16:00.159977+00:00 app[web.1]: I, [2021-01-26T19:16:00.159863 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2]   Parameters: {"state"=>"<state>", "code"=>"<code>", "scope"=>"email https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email openid", "authuser"=>"0", "prompt"=>"consent"}

这是登录失败的日志

2021-01-26T14:16:32.326486+00:00 app[web.1]: I, [2021-01-26T14:16:32.326382 #4]  INFO -- : [545e059b-7f9b-4687-8b0e-b9f7479625e2] Started POST "/admin_users/auth/google_oauth2" for 107.203.102.116 at 2021-01-26 14:16:32 +0000
2021-01-26T14:16:32.326882+00:00 app[web.1]: D, [2021-01-26T14:16:32.326810 #4] DEBUG -- omniauth: (google_oauth2) Request phase initiated.
2021-01-26T14:16:32.331603+00:00 heroku[router]: at=info method=POST path="/admin_users/auth/google_oauth2" host=<host> request_id=545e059b-7f9b-4687-8b0e-b9f7479625e2 fwd="107.203.102.116" dyno=web.1 connect=0ms service=9ms status=302 bytes=1674 protocol=https

所以在查看日志时，不成功的请求在用户点击 google 按钮后停止，google 似乎没有回调请求。

为什么它对 1 个用户有效，而对另一个用户无效？

非常感谢任何帮助

Answer 1

已解决。问题是其他用户使用的是 google 提供的不是 gmail 的电子邮件，即 email@domain.com 电子邮件地址。尽管它由 google 控制，但您似乎需要一个 gmail 才能进行身份验证。我们切换到 gmail 电子邮件，它工作正常。

Rails Google Oauth - 适用于某些用户而不适用于其他用户

Rails Google Oauth - Works for some users and not others

ruby-on-rails

heroku

devise

google-oauth