Devise + omniauth-facebook添加权限

Question

我们让用户使用最低权限进行注册，如下所示：

Devise.setup do |config|
  config.omniauth :facebook, ENV['FACEBOOK_KEY'], ENV['FACEBOOK_SECRET'],
              :scope => 'email,offline_access,user_about_me'
end

我们这样做是为了提高注册率(您要求的权限越少，转化率就越高)。

但是后来，例如，当用户想要fb分享一些东西时，我们需要publish_stream权限。

有人知道如何提升fb权限吗？例如：'email，offline_access，user_about_me，publish_stream‘

我知道用户必须通过oauth对话框again..but怎么做？

谢谢

Answer 1

首先，您需要添加setup: true才能升级服务的权限列表：

Devise.setup do |config|
  config.omniauth :facebook, ENV['FACEBOOK_KEY'], ENV['FACEBOOK_SECRET'],
                  :scope => 'email,offline_access,user_about_me',
                  :setup => true
end

在routes.rb中添加两条路由

devise_scope :user do
  get '/users/auth/:provider/upgrade' => 'omniauth_callbacks#upgrade', as: :user_omniauth_upgrade
  get '/users/auth/:provider/setup', :to => 'omniauth_callbacks#setup'
end

第一个路由是用户应该使用user_omniauth_upgrade_path(:facebook)链接到的位置。第二个设置路由是回调，omniauth将在内部调用该回调，我们可以使用它来更改范围参数。

这些将进入omniauth_callbacks_controller.rb

def upgrade
  scope = nil

  if params[:provider] == "facebook"
    scope = 'email,offline_access,user_about_me,publish_stream'
  end

  redirect_to user_omniauth_authorize_path(params[:provider]), flash: {scope: scope}
end

当您在omniauth配置中指定setup: true时，默认情况下将调用setup_path。我们将使用它来更改策略中的默认作用域。将此内容添加到omniauth_callbacks_controller.rb

def setup
  request.env['omniauth.strategy'].options['scope'] = flash[:scope] || request.env['omniauth.strategy'].options['scope']
  render :text => "Setup complete.", :status => 404
end

最后，您可以在视图中添加：

<%= link_to "Upgrade Access", user_omniauth_upgrade_path(:facebook) %>

来源：http://willschenk.com/setting-up-devise-with-twitter-and-facebook-and-other-omniauth-schemes-without-email-addresses/#passing-dynamic-scopes-to-omniauth

Answer 2

只使用两个权限登录facebook -1)电子邮件2) publish_stream

config.omniauth :facebook, ENV['FACEBOOK_KEY'], ENV['FACEBOOK_SECRET'],{:scope => 'email, publish_stream', :client_options => { :ssl => { :ca_file => "#{Rails.root}/config/ca-bundle.crt" } } }