Rails 4.1.5 omniauth强参数

Question

将Rails 4.1.4升级到4.1.5后,我的facebook omniauth会话出错,从那时起一切正常.当我创建用户会话时,我得到了一个ActiveModel::ForbiddenAttributesError

路线:

  match 'auth/:provider/callback', to: 'sessions#create', as: 'signin', via: :get

Session#创建控制器:

  def create
        user = User.from_omniauth(env["omniauth.auth"])
        session[:user_id] = user.id 
        session[:user_name] = user.name

      redirect_to root_path
  end

和这样的用户模型:

  def self.from_omniauth(auth)
    where(auth.slice(:provider, :uid)).first_or_create.tap do |user|
      user.provider ||= auth.provider 
      user.uid = auth.uid
      user.name = auth.info.name
      user.save
    end
  end

我可以通过添加许可来绕过ActiveModel错误!我的用户模型中的方法是这样的:

where(auth.slice(:provider, :uid).permit!).first_or_create.tap do |user|

但是它覆盖了数据库中的第一个用户... session[:user_id]似乎总是数据库中的第一个用户.

我不知道这是一个强大的参数问题,一个Omniauth问题还是两者兼而有之？

Answer 1

替换你当前的发现者:

def self.from_omniauth(auth)
  where(provider: auth.provider, uid: auth.uid).first_or_create do |user|
    user.provider = auth.provider 
    user.uid      = auth.uid
    user.name     = auth.info.name
    user.save
  end
end

Answer 2

我在这里创建了一个详细的文章:

Rails 4.1.5安全修复中断Model.where(属性)

片段:

哎呀!Rails 4.1.5要求你对任何param使用安全参数到那个is_a？散列例如,如果您正在使用slice执行一个Model.where来从一些派生自Hash的对象中取出一些键,那么当您从Rails 4.1.4迁移到Rails 4.1.5时,您的代码将抛出此错误:

omn​​iauth_callbacks中发生了ActiveModel :: ForbiddenAttributesError#facebook:ActiveModel :: ForbiddenAttributesError