Rails Google Oauth - 适用于某些用户而不适用于其他用户答案

【问题标题】：Rails Google Oauth - Works for some users and not othersRails Google Oauth - 适用于某些用户而不适用于其他用户
【发布时间】：2021-01-27 02:14:30
【问题描述】：

我正在为一个项目构建 rails 和 google oauth。现在，这是一个非常简单的设置

# gemfile
gem 'rails', '~> 5.2.3'
gem 'administrate'
gem 'devise', github: 'heartcombo/devise', branch: 'ca-omniauth-2'
gem 'omniauth-google-oauth2'
gem 'dotenv-rails', groups: [:development, :test]
gem 'google-api-client', require: 'google/apis/calendar_v3'
gem 'omniauth-rails_csrf_protection'

# devise.rb
config.omniauth :google_oauth2, ENV['GOOGLE_CLIENT_ID'], ENV['GOOGLE_CLIENT_SECRET'], {
    access_type: "offline",
    prompt: "consent",
    select_account: true,
    scope: 'userinfo.email, calendar, openid',
    provider_ignores_state: true
  }

然后我的代码用于与 Google 进行身份验证并将用户登录到设计中。

我正在使用谷歌日历作为一个范围，现在到 2021 年该范围被认为是敏感范围，因此我必须将测试用户添加到谷歌项目以使其工作。目前在我的谷歌设置中，我有 2 个用户被列入允许用户使用该应用程序的白名单。

目前，1 位用户可以正常登录应用。他们转到页面，通过 google 进行身份验证，接受权限，然后 google 将他们登录。

对于另外 1 个用户，google 不起作用。他们转到该页面，尝试使用 google 进行身份验证，然后返回一个页面，上面写着

SOMETHING WENT WRONG
sorry, something went wrong there. Try again.

然后被重定向到显示的谷歌错误页面

400. That's an error
The server cannot process the request because it is malformed. It should not be retried. 
That's all we know.

我无法弄清楚这一点，因为它适用于 1 个用户而不适用于另一个用户。我唯一能想到的就是查看heroku日志。我能够找到两个用户的请求。

这里是成功登录的日志

2021-01-26T19:15:49.316985+00:00 app[web.1]: I, [2021-01-26T19:15:49.316862 #4]  INFO -- : [c8194f6f-6cc9-4d1c-8ea2-9439d4a3f758] Started POST "/admin_users/auth/google_oauth2" for 108.80.197.86 at 2021-01-26 19:15:49 +0000
2021-01-26T19:15:49.317524+00:00 app[web.1]: D, [2021-01-26T19:15:49.317454 #4] DEBUG -- omniauth: (google_oauth2) Request phase initiated.
2021-01-26T19:15:49.331305+00:00 heroku[router]: at=info method=POST path="/admin_users/auth/google_oauth2" host=<host> request_id=c8194f6f-6cc9-4d1c-8ea2-9439d4a3f758 fwd="108.80.197.86" dyno=web.1 connect=1ms service=16ms status=302 bytes=1662 protocol=https
2021-01-26T19:15:59.988809+00:00 app[web.1]: I, [2021-01-26T19:15:59.988635 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2] Started GET "/admin_users/auth/google_oauth2/callback?state=<state>&code=<code>&scope=email%20https://www.googleapis.com/auth/calendar%20https://www.googleapis.com/auth/userinfo.email%20openid&authuser=0&prompt=consent" for 108.80.197.86 at 2021-01-26 19:15:59 +0000
2021-01-26T19:15:59.989574+00:00 app[web.1]: D, [2021-01-26T19:15:59.989451 #4] DEBUG -- omniauth: (google_oauth2) Callback phase initiated.
2021-01-26T19:16:00.159852+00:00 app[web.1]: I, [2021-01-26T19:16:00.159697 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2] Processing by AdminUsers::OmniauthCallbacksController#google_oauth2 as HTML
2021-01-26T19:16:00.159977+00:00 app[web.1]: I, [2021-01-26T19:16:00.159863 #4]  INFO -- : [cb1c461a-de2d-47cf-97d7-c5c594dcedc2]   Parameters: {"state"=>"<state>", "code"=>"<code>", "scope"=>"email https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/userinfo.email openid", "authuser"=>"0", "prompt"=>"consent"}

这里是登录失败的日志

2021-01-26T14:16:32.326486+00:00 app[web.1]: I, [2021-01-26T14:16:32.326382 #4]  INFO -- : [545e059b-7f9b-4687-8b0e-b9f7479625e2] Started POST "/admin_users/auth/google_oauth2" for 107.203.102.116 at 2021-01-26 14:16:32 +0000
2021-01-26T14:16:32.326882+00:00 app[web.1]: D, [2021-01-26T14:16:32.326810 #4] DEBUG -- omniauth: (google_oauth2) Request phase initiated.
2021-01-26T14:16:32.331603+00:00 heroku[router]: at=info method=POST path="/admin_users/auth/google_oauth2" host=<host> request_id=545e059b-7f9b-4687-8b0e-b9f7479625e2 fwd="107.203.102.116" dyno=web.1 connect=0ms service=9ms status=302 bytes=1674 protocol=https

所以在查看日志时，不成功的请求会在用户点击 google 按钮后停止，而 google 似乎没有回调请求。

为什么它对 1 个用户有效，而对另一个用户无效？

非常感谢任何帮助

【问题讨论】：

标签： ruby-on-rails heroku devise google-oauth

【解决方案1】：

已解决。问题是其他用户使用的不是 gmail 的 google 提供的电子邮件，即 email@domain.com 电子邮件地址。即使它由谷歌控制，似乎你需要一个 gmail 来进行身份验证。我们切换到 gmail 电子邮件，它工作正常。

【讨论】：