使用googleAPI作为登录错误的Rails应用程序

Question

我一步一步地遵循这篇论文：https://richonrails.com/articles/google-authentication-in-ruby-on-rails/我创建了一个全新的rails应用程序来测试。但是我一直得到同样的错误：错误：invalid_request

重定向uri的参数值无效：不允许原始IP地址：http://0.0.0.0:3000/auth/google_oauth2/callbackOmniAuth。配置。记录器=轨道。记录器

omniauth。铷

Rails.application.config.middleware.use OmniAuth::Builder do
    provider :google_oauth2, 'CLIENT-ID', 'SECRET', {client_options: {ssl:
    {ca_file: Rails.root.join("cacert.pem").to_s}}}
end

routes.rb

Rails.application.routes.draw do
   get 'auth/:provider/callback', to: 'sessions#create'
   get 'auth/failure', to: redirect('/')
   get 'signout', to: 'sessions#destroy', as: 'signout'
   resources :sessions, only: [:create, :destroy]
   resource :home, only: [:show]
   root to: "home#show"
end

使用者铷

class User < ApplicationRecord
  def self.from_omniauth(auth)
  where(provider: auth.provider, uid: auth.uid).first_or_initialize.tap do 
|user|
  user.provider = auth.provider
  user.uid = auth.uid
  user.name = auth.info.name
  user.oauth_token = auth.credentials.token
  user.oauth_expires_at = Time.at(auth.credentials.expires_at)
  user.save!
  end
end

结束

应用程序控制器。铷

class ApplicationController < ActionController::Base
    protect_from_forgery with: :exception
    helper_method :current_user

    def current_user
        @current_user ||= User.find(session[:user_id]) if session[:user_id]
    end
end

ontroller.rb类

  def destroy
     session[:user_id] = nil
     redirect_to root_path
   end
end

请帮帮我！谢谢！

Answer 1

在google dev API仪表板中，您必须将回调url更改为http://0.0.0.0...

开发环境中的一个解决方法是将回调url更改为http://localhost:3000/auth/google_oauth2/callback

Answer 2

安迪的答案将只工作，如果你也编辑你的系统的 /etc/hosts文件重定向0.0.0.0到一个URL结尾的非原始地址，如. com或. net，这是什么错误"消息原始IP地址不允许"是指。如果您同时完成了这两件事情，您的应用应该可以在您的开发环境中工作。

为此，请使用首选文本编辑器打开/etc/hosts。由于这是一个受保护的系统文件，您需要处于管理模式。例如：$sudo vi/etc/hosts。

将该行添加到文件底部：

0.0.0.0  my-custom-domain.com

重新启动shell会话和开发服务器，使更改生效。

自定义重定向url（my-custom-domain.com）需要授权。回到Google Dev API仪表板，将http://my-custom-domain.com:3000/auth/google_oauth2/callback添加到您授权的重定向URI。