6

Rails 3.0.12，最新的omniauth，我可以连接到谷歌并获取用户的电子邮件地址。但是后来我在 SSL 模式下在 nginx 后面运行相同的 rails 应用程序，它在 Google 页面上失败了：

"The page you requested is invalid."

是我的 nginx 配置吗？我的omniauth设置？

我知道这X-Forwarded-Proto: https是这里的特殊调味料，我还需要做些什么才能让 openid 在 SSL Web 服务器后面开心吗？

这是完整的示例代码：您可以克隆此 repo，bundle install然后运行rails s以查看它是否正常工作，然后运行rake server以查看它是否失败。 https://github.com/jjulian/open_id_ssl

nginx.conf：

worker_processes  2;
pid        tmp/nginx.pid;
error_log  log/error.log;
daemon     off;

events {
}

http {
  client_body_temp_path tmp/body;
  proxy_temp_path       tmp/proxy;
  fastcgi_temp_path     tmp/fastcgi;
  uwsgi_temp_path       tmp/uwsgi;
  scgi_temp_path        tmp/scgi;

  server {
    listen 3000 ssl;
    ssl_certificate      development.crt;
    ssl_certificate_key  development.key;
    ssl_verify_depth     6;

    access_log log/access.log;
    proxy_buffering off;
    location / {
      proxy_pass        http://127.0.0.1:3300;
      proxy_set_header  X-Real-IP        $remote_addr;
      proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
      proxy_set_header  Host             $http_host;
      proxy_redirect    off;
      proxy_set_header  X-Forwarded-Proto https;
    }
  }
}

omn​​iauth.rb 初始化程序：

require 'openid/store/filesystem'

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :open_id, :identifier => 'https://www.google.com/accounts/o8/id'
end

路线.rb：

OpenIdSsl::Application.routes.draw do
  match '/auth/open_id/callback' => 'accounts#update'
  match '/auth/failure' => 'accounts#failure'
  root :to => 'accounts#show'
end

更新：此示例使用 Rails 3.1.12 和 OmniAuth 1.0.3。升级到 Rails 3.1.4 和 OmniAuth 1.1.0 解决了这个问题。

4

2 回答 2

2

发现了你的问题，我仍在尝试寻找更清洁的东西，但这里是快速而肮脏的修复：

将此添加到您的 config/initializers/omniauth.rb 中：

class Rack::OpenID
  def realm_url(req)
    'https://localhost:3000'
  end
end

现在解释一下：当 rack-openid gem 构建发送到 google openid 服务器的请求时，它使用 rails 应用程序访问 url 而不是 nginx 的（使用 ssl）在一个地方失败，导致这个被发送到开放ID服务器：

openid.realm:http://localhost:3001
openid.return_to:https://localhost:3001/auth/open_id/callback

The realm use the http url (rails url) while the return_to points to the right https url (nginx), when the openid server sees this it stops and return an error.

PS: I will edit the answer if I manage to find a cleaner way.

于 2012-04-17T08:42:21.303 回答
0

您很可能需要配置您的谷歌应用回调 URL 以添加 https 而不是 http。

我设置了多个应用程序，其中一个用于测试，rails s另一个用于分阶段部署，另一个用于部署到生产环境。

于 2012-04-15T20:12:39.377 回答