3

我有一个 Ruby on Rails 应用程序，它在我的计算机和服务器中运行良好。我正在将此应用程序移动到在另一个托管服务上运行的另一个服务器上，并且遇到了与 OAuth Ruby Gem 相关的问题。

我使用 OAuth gem 所做的任何请求，我都会得到：

OAuth::Unauthorized (401 Unauthorized):
  oauth (0.4.3) lib/oauth/consumer.rb:217:in `token_request'
  oauth (0.4.3) lib/oauth/consumer.rb:139:in `get_request_token'
  ...

我的代码是：

def self.consumer
  # The readkey and readsecret below are the values you get during registration
  OAuth::Consumer.new("XXXXXXXXXXXXXXXXXXXXXXXXXXXXX", "YYYYYYYYYYYYYYYYYYYYYYYYYYYY", {:site => "http://api.twitter.com"})
end

def create_authorize_url
  @request_token = UserController.consumer.get_request_token(:oauth_callback => "http://mysite.com/callback")
  session[:request_token] = @request_token.token
  session[:request_token_secret] = @request_token.secret

  redirect_to @request_token.authorize_url
end

问题是相同的代码在我的计算机和其他服务器上运行良好。这只发生在一台服务器上。有什么与防火墙相关的东西或可以阻止 OAuth 调用的东西吗？

我搜索了很多这个错误，但没有得到任何答案，这就是我在这里问这个的原因。

谢谢。

4

6 回答 6

1

我发现我的 Twitter Consumer Key 和 Secret 在 config/application.yml 中，并且这个文件在 .gitignore 中列出，因为它没有被推送到 Heroku。结果，这个 401 错误从 Twitter OAuth 中出现，因为应用程序的凭据丢失。解决方案是在 .gitignore 文件中找到提及包含您的 Twitter（或其他 OAuth 提供商）应用程序凭据的任何配置文件的行。从 .gitignore 中删除该行后，执行

git add .
git commit -m "Added back configuration files for OAuth provider"

如果你在heroku上，你可以这样做

git push heroku master

希望这应该有效。

于 2013-05-08T02:32:27.837 回答
0

很可能您正在尝试的服务器环境正在使用某种反向代理设置，其中 OAuth 服务器具有内部地址和端口，而您的 OAuth 客户端只会看到外部可路由地址。

这将导致客户端和服务器上的签名基础字符串不同，因此在验证期间会给您一个授权错误！

我们在设置中遇到了类似的问题，在开发环境中一切正常，但在我们有非常不同的网络设置（DMZ 等）的生产环境中失败。

当我们使用 Nginx 时，解决方案是使用 proxy_set_header 指令将外部主机传递给内部应用程序服务器：

  server {
     # The external IP
     listen x.x.x.x; 
     ...
     location /api {
        # Internal app server
        proxy_pass http://192.168.1.100:4000;

        # Pass the external IP to the app server
        proxy_set_header Host $host; 
     }
     ....
  }

但也要先检查你的服务器时钟，NTP 是你的朋友。

于 2010-12-08T10:42:53.860 回答
0

尝试抢救OAuth::Unauthorized异常并检查其包装的响应。就像是：

def create_authorize_url
  @request_token = UserController.consumer.get_request_token(:oauth_callback => "http://mysite.com/callback")
  session[:request_token] = @request_token.token
  session[:request_token_secret] = @request_token.secret

  redirect_to @request_token.authorize_url
rescue OAuth::Unauthorized => e
  logger.error e.response.inspect
end

OAuth 提供者可能会在他们发送给您的 401 响应中添加其他信息。请求令牌请求上的 401 对我来说似乎有点奇怪，但oauth 规范确实谈到了一些。

我的一个怀疑是，您要使用的托管服务可能由于不良行为而被提供商阻止。在这种情况下，您需要与他们谈谈。

但是，如果没有更多信息，我们真的无法知道为什么。

于 2010-10-06T16:57:50.897 回答
0

好的，这是工作服务器 gems 和 Ruby 版本。

宝石：

root@phcf:/www/rails# gem list

*** LOCAL GEMS ***

aaronp-frex (1.0.1)
actionmailer (2.3.8, 2.3.5)
actionpack (2.3.8, 2.3.5)
activerecord (2.3.8, 2.3.5)
activeresource (2.3.8, 2.3.5)
activesupport (2.3.8, 2.3.5)
addressable (2.2.1)
chronic (0.2.3)
configuration (1.1.0)
daemons (1.0.10)
eventmachine (0.12.10)
facebook_oauth (0.2.0)
faraday (0.4.6)
fastthread (1.0.7)
gemcutter (0.5.0)
gruff (0.3.6)
heroku (1.10.8, 1.9.13)
highline (1.5.2)
hoe (2.5.0)
hpricot (0.8.2)
json (1.2.2)
json_pure (1.2.3)
launchy (0.3.7)
mime-types (1.16)
multi_json (0.0.4)
mysql (2.8.1)
net-sftp (2.0.4)
net-ssh (2.0.23)
nokogiri (1.4.1)
oauth (0.4.3)
oauth2 (0.0.13)
passenger (2.2.9)
pastiepacker (1.1.1)
rack (1.1.0, 1.0.1)
rails (2.3.8, 2.3.5)
rake (0.8.7)
rest-client (1.4.2)
rmagick (2.12.2)
rubyforge (2.0.4)
rubygems-update (1.3.5)
shared-mime-info (0.1)
steam-condenser (0.10.0, 0.9.0)
thin (1.2.5)
tmail (1.2.7.1)
twitter_oauth (0.4.3)
unicorn (0.96.1)
xmpp4r (0.5)
xmpp4r-simple (0.8.8)

红宝石版本：

root@phcf:/www/rails# ruby -v
ruby 1.8.7 (2008-08-11 patchlevel 72) [x86_64-linux]
于 2010-10-06T16:28:15.530 回答
0

我的猜测是存在时间偏差。尝试使用 ntpdate 同步时钟（通常使用 ntp 也是一个好主意）。

于 2010-11-20T16:25:13.333 回答
0

对不起。服务器上安装的gem：

root@server1:~# gem list

*** LOCAL GEMS ***

actionmailer (2.3.8)
actionpack (2.3.8)
activerecord (2.3.8)
activeresource (2.3.8)
activesupport (3.0.0, 2.3.8)
addressable (2.2.1)
builder (2.1.2)
facebook_oauth (0.2.0)
faraday (0.4.6)
ffi (0.6.3)
hpricot (0.8.2)
json (1.2.4)
mime-types (1.16)
multi_json (0.0.4)
oauth (0.4.3, 0.3.5)
oauth2 (0.0.13)
rack (1.1.0)
rails (2.3.8)
rake (0.8.7)
ruby-hmac (0.4.0)
ruby-mysql (2.9.3)
rubygems-update (1.3.7)
sqlite3-ruby (1.3.1)
tmail (1.2.7.1)
twitter_oauth (0.4.3)

服务器的 Ruby 版本：

root@server1:~# ruby -v
ruby 1.8.7 (2010-01-10 patchlevel 249) [x86_64-linux]

感谢您的帮助。

于 2010-10-06T02:35:29.763 回答