Rails - Facebook con Omniauth y Koala: Cómo renovar un token caducado

Question

Tengo una aplicación donde los usuarios pueden vincular sus cuentas de Facebook. Pueden iniciar sesión usando su correo electrónico, pero pueden vincular su cuenta de Facebook.

En la vista en donde muestro las redes sociales vinculadas (Facebook y otros), que tienen algo como esto:

<%= image_tag @facebook.get_facebook_picture %> 

Para ello, será un método de instancia como esta:

def get_facebook_picture 
    unless self.token.nil? 
     facebook_graph = Koala::Facebook::GraphAPI.new(self.token) 
     fb_picture = facebook_graph.get_picture("me", { :type => "small" }) 
    end 
end 

Este funcionará bien a menos que el token de Facebook que he almacenado en mi base de datos haya caducado. Así que he añadido este gestor de excepciones en el controlador mencionado:

def facebook_exception_handler exception 
    if exception.fb_error_type.eql? 'OAuthException' 
     # Let's get a new auth token... How? 
    else 
     logger.debug "Damn it. We don't know what error is coming from FB" 
     raise exception 
    end 
end 

I detectar la excepción correctamente, pero no puedo ver cómo iba a renovar el token de acceso que tengo en mi base de datos. Tenga en cuenta que el token de acceso que tengo se ha insertado utilizando OmniAuth. Entonces mi pregunta es:

Dado que tengo un OAuthException, ¿cómo puedo renovar el token de acceso de un usuario en particular (UID) usando Omniauth?

Answer 1

El caso simple es que vuelve a autenticar al usuario con FB, exactamente como usted los autorizó en primer lugar. Para obtener la ficha en primer lugar, asumo que estás usando omniauth (y onmiauth-facebook) para autenticarte contra FB. Eso significa que tiene una ruta y una acción de controlador para manejar la devolución de llamada de autenticación, y una función que inserta el token en la base de datos.

El token de acceso que originalmente recibió con omniauth puede dejar de ser válido por varias razones: vencimiento, o porque el usuario cambió su contraseña de FB y posiblemente otras. En esos casos, otra llamada OAuth devolverá un token válido. Simplemente llame de nuevo (como lo hizo cuando autorizó por primera vez al usuario) y reemplace el token no válido con el nuevo, en su base de datos, y está listo.

This gist (my own answer a una pregunta relacionada que hice aquí) tiene un código que lo cubre, pero parece que ya lo tienes cubierto. Guarde suficiente estado para luego volver a intentar lo que sea que desencadenó la excepción y usted está bien.

También es posible que el token no sea válido porque el usuario ha cambiado la configuración de su aplicación FB para desautorizar su aplicación. En ese caso, el usuario verá el cuadro de diálogo de permisos de FB como si fuera un nuevo usuario que se autentica contra FB por primera vez. (FB)

¿Tiene sentido?

Answer 2

Puede cambiar la conexión tutorial Railscasts koala con esto:

def facebook 
    if self.facebook_expires_at < Time.now 
    oauth = Koala::Facebook::OAuth.new(ENV["FACEBOOK_KEY"], ENV["FACEBOOK_SECRET"]) 
    new_access_info = oauth.exchange_access_token_info self.facebook_token 

    new_access_token = new_access_info["access_token"] 
    new_access_expires_at = DateTime.now + new_access_info["expires"].to_i.seconds 

    self.update_attributes!(:facebook_token => new_access_token, 
          :facebook_expires_at => new_access_expires_at) 
    end 
    @facebook ||= Koala::Facebook::API.new(self.facebook_token) 
    block_given? ? yield(@facebook) : @facebook 

    rescue Koala::Facebook::APIError => e 
    logger.info e.to_s 
    nil 
end