如何同时使用 Devise 和 Doorkeeper gem？

Question

我正在构建一个使用 Devise gem 进行身份验证的 Web 应用程序（也带有 API），我还使用 Doorkeeper gem 进行 API 部分的身份验证。

现在的问题是，当我转到用于接收 Oauth2 代码（和登录）的 URL 时，我被重定向到 Web 应用程序而不是客户端回调 URL。

我需要做的是在正常登录时重定向到 Web 应用，在使用 Oauth 时重定向到回调 URL。

我该怎么做？我正在覆盖 Devise 会话控制器，但我不知道该放入什么。

这是我的代码：

def new
    session[:return_to] = params[:return_to] if params[:return_to]
    resource = build_resource
    clean_up_passwords(resource)
  end

  def create
    resource = warden.authenticate!(auth_options)
    sign_in(resource_name, resource)
    if session[:return_to]
      redirect_to session[:return_to]
      session[:return_to] = nil
    else
      respond_with resource, :location => after_sign_in_path_for(resource)
    end
  end

问题是 Devise 似乎忽略了我的重定向逻辑。

请多多指教。

Answer 1

假设您的资源是 user 将 session[:user_return_to] = request.fullpath 添加到 resource_owner_authenticator 块

例子：

resource_owner_authenticator do
  #raise "Please configure doorkeeper resource_owner_authenticator block located in #{__FILE__}"
  # Put your resource owner authentication logic here.
  # Example implementation:
  session[:user_return_to] = request.fullpath
  current_user || redirect_to(login_url)
end

Answer 2

这对我有用，在 ApplicationController（Devise 的控制器继承自）中：

def store_location
  # store last url as long as it isn't a /users path
  session[:previous_url] = request.fullpath unless request.fullpath =~ /\/users/
end

def after_sign_in_path_for(_resource)
  session[:previous_url] || root_path
end

在门卫初始化器中：

resource_owner_authenticator do
  if user_signed_in?
    current_user
  else
    session[:previous_url] = request.fullpath unless request.fullpath =~ /\/users/
    redirect_to(new_user_session_path)
  end

结束

这个想法是在会话 cookie 中记住您来自的路径，然后让 Devise 在调用自己的 after_sign_in_path_for 回调时重定向到那里。

Documentation 指出了resource_return_to 会话密钥，但这对我有用，所以我不再检查了。