Rails - 使用 Omniauth 和 Koala 的 Facebook：如何更新过期的令牌

Question

我有一个应用程序，用户可以在其中链接他们的 Facebook 帐户。他们可以使用电子邮件登录，但可以链接他们的 Facebook 帐户。

在我显示链接的社交网络（Facebook 和其他）的视图中，我有这样的东西：

<%= image_tag @facebook.get_facebook_picture %>

这将调用这样的实例方法：

def get_facebook_picture
    unless self.token.nil?
      facebook_graph = Koala::Facebook::GraphAPI.new(self.token)
      fb_picture = facebook_graph.get_picture("me", { :type => "small" })
    end
end

除非我存储在我的数据库中的 Facebook 令牌已过期，否则这将很好地工作。所以我在提到的控制器中添加了这个异常处理程序：

def facebook_exception_handler exception
    if exception.fb_error_type.eql? 'OAuthException'
      # Let's get a new auth token... How?
    else
      logger.debug "Damn it. We don't know what error is coming from FB"
      raise exception
    end
end

我正确捕获了异常，但我看不到如何更新我在数据库中拥有的访问令牌。请注意，我已经使用 OmniAuth 插入了访问令牌。所以我的问题是：

鉴于我有一个 OAuthException，我如何使用 Omniauth 更新特定用户 (UID) 的访问令牌？

Answer 1

最简单的情况是您使用 FB 重新验证用户身份，就像您最初授权他们一样。首先要获得令牌，我假设您正在使用omniauth（和onmiauth-facebook）对FB进行身份验证。这意味着您有一个路由和一个控制器操作来处理身份验证回调，以及一个将令牌插入数据库的函数。

您最初通过 omniauth 获得的访问令牌可能因各种原因而失效 - 过期，或者因为用户更改了他们的 FB 密码，也可能是其他原因。在这些情况下，另一个 OAuth 调用将返回一个有效的令牌。只需再次调用（就像您第一次授权用户时所做的那样）并在您的数据库中用新的令牌替换无效令牌，您就很好了。

This gist（my own answer 到我在这里提出的相关问题）有一些代码涵盖了这一点，但听起来你已经涵盖了这一点。保存足够的状态，然后重新尝试触发异常的任何事情，你就很好了。

令牌现在也可能无效，因为用户更改了他们的 FB 应用程序设置以取消对您的应用程序的授权。在这种情况下，用户将看到 FB 权限对话框，就好像他们是第一次针对 FB 进行身份验证的新用户一样。 (FB)

这有意义吗？

Answer 2

你可以用这个来改变 RailsCasts koala 教程的连接：

def facebook
  if self.facebook_expires_at < Time.now
    oauth = Koala::Facebook::OAuth.new(ENV["FACEBOOK_KEY"], ENV["FACEBOOK_SECRET"])
    new_access_info = oauth.exchange_access_token_info self.facebook_token

    new_access_token = new_access_info["access_token"]
    new_access_expires_at = DateTime.now + new_access_info["expires"].to_i.seconds

    self.update_attributes!(:facebook_token => new_access_token,
                            :facebook_expires_at => new_access_expires_at )
  end
  @facebook ||= Koala::Facebook::API.new(self.facebook_token)
  block_given? ? yield(@facebook) : @facebook

  rescue Koala::Facebook::APIError => e
    logger.info e.to_s
    nil
end