401 未经授权使用 OmniAuth-Twitter答案

【问题标题】：401 Unauthorized using OmniAuth-Twitter401 未经授权使用 OmniAuth-Twitter
【发布时间】：2013-06-15 12:38:57
【问题描述】：

当我尝试在Development 中将OmniAuth-Twitter gem 实施到我的rails 应用程序中时，我收到了401 Unauthorized 我已经阅读了几篇帖子说服务器时间不匹配。

调用http://localhost:3000/auth/twitter时出现错误

我有一个回调网址。我的 api 键正确。所以我认为时间戳是问题所在。

我该如何将 twitter 的服务器时间与本地机器的时间进行比较？

如何调整本地机器的时间？

【问题讨论】：

【解决方案1】：

我关注了这个railscasts episode。他在其中声明要设置如下键：

Rails.application.config.middleware.use OmniAuth::Builder do
   provider :twitter, ENV['TWITTER_KEY'], ENV['TWITTER_SECRET']
end

但 gem 文档指出：

Rails.application.config.middleware.use OmniAuth::Builder do
   provider :twitter, "CONSUMER_KEY", "CONSUMER_SECRET"
end

删除ENV[] 解决了这个问题。

【讨论】：

ENV[] 调用之所以存在，是因为您不应该将身份验证密钥，尤其是机密信息直接放入代码中，因为有一天它可能会出现在公共 GitHub 存储库中，或者以其他方式暴露给错误的人.您应该将这些值放入操作系统和主机中的配置/环境变量中。 ENV[] 从环境中获取这些值。