在 before_filter 上使用 Rails 和 Omniauth 重定向循环

Question

我目前正在开发一个 facebook 应用程序，该应用程序需要用户登录才能访问该应用程序。

我在application_controller 上有一个before_filter 来检查用户是否已登录，如果没有将他们重定向到正确的登录路径。

这是目前为止的代码：

Application Controller

before_filter :check_sign_in

def check_sign_in
  unless user_signed_in?
  redirect_to signin_path
end

private 
def current_user
  begin
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  rescue Mongoid::Errors::DocumentNotFound
    nil
  end
end

def user_signed_in?
  return true if current_user
end

我有我的routes.rb 我有以下signin_path

match '/signin' => 'sessions#new', :as => :signin

我的sessions#new 操作如下所示

def new
  redirect_to '/auth/facebook'
end

手头的问题是我收到重定向循环错误，其内容如下

此网页有重定向循环
http://localhost:3000/signin 的网页导致了过多的重定向。清除此站点的 cookie 或允许第三方 cookie 可能会解决问题。如果不是，则可能是服务器配置问题，而不是您的计算机问题。

这似乎更有可能是因为登录到 facebook 的过程也有一个回调，我怀疑这是导致循环的原因。是否有更好的方法来确保用户被登录或其他方法来实现我的想法？

我目前正在使用 导轨 3.1.3，
红宝石 1.9.3，
omn​​iauth-facebook 1.2.0，
全域认证 1.0.2

Answer 1

您需要在 SessionsController 中添加skip_before_filter :check_sign_in, :only => [:new, :create]。

在 ApplicationController 中不带条件添加 before_filter 意味着从它继承的每个控制器中的每个操作也将被重定向，因此永远不会调用实际的会话操作。

您可能还需要跳过 OmniAuthCallbackController 中的 before_filter，具体取决于它是否也继承自 ApplicationController。