使用多租户 Rails 5 应用程序设计 OmniAuth

Question

情况是这样的。我有一个使用 Apartment gem 的多租户 Rails 应用程序，我需要在其中实施 LinkedIn OmniAuth 策略。

正如您从我的路由中看到的，Devise 用户和关联的路由仅保留在子域的各个架构上。

路线示例：

好的：https://frank.example.io/users/sign_in

坏的：https://example.io/users/sign_in

路线

class SubdomainPresent
  def self.matches?(request)
    request.subdomain.present?
  end
end

class SubdomainBlank
  def self.matches?(request)
    request.subdomain.blank?
  end
end

Rails.application.routes.draw do
  constraints(SubdomainPresent) do

    ...

    devise_for :users, controllers: { 
      omniauth_callbacks: 'omniauth_callbacks'
    }
    devise_scope :user do
      get '/users/:id', to: 'users/registrations#show', as: "show_user"
    end

    ...

  end
end

我的具体问题是 LinkedIn 不支持通配符及其回调 URL，因此我不知道如何在 OAuth 身份验证后将用户定向到正确的域。

Answer 1

所以事实证明，答案是在授权链接中传递参数，这些参数最终会通过以下方式传递给回调操作：request.env["omniauth.params"]

授权链接格式：

在这里，我在将参数添加到 Devise URL 构建器时遇到问题，因此我只是手动添加参数。这可能可以转移到 url 助手

<%= link_to "Connect your Linkedin", "#{omniauth_authorize_path(:user, :linkedin)}?subdomain=#{request.subdomain}" %>

路线：

然后，我定义了一条由指向回调操作的空白子域约束的​​路由。

class SubdomainPresent
  def self.matches?(request)
    request.subdomain.present?
  end
end

class SubdomainBlank
  def self.matches?(request)
    request.subdomain.blank?
  end
end

Rails.application.routes.draw do
  constraints(SubdomainPresent) do
    ...
    devise_for :users, controllers: {
      omniauth_callbacks: 'omniauth_callbacks'
    }
    resources :users
    ...
  end

  constraints(SubdomainBlank) do
    root 'welcome#index'
    ...
    devise_scope :user do
      get 'linkedin/auth/callback', to: 'omniauth_callbacks#linkedin'
    end
    ...
  end
end

控制器：

我使用本教程来设置我的回调控制器：Rails 4 OmniAuth 使用 Devise 与 Twitter、Facebook 和 Linkedin。我使用回调控制器的主要目标是让它驻留在空白子域中，这样我只需向我的 LinkedIn 开发应用程序提供一个回调 URL。使用此控制器，我在omniauth params 中搜索子域参数，并使用它切换到正确的架构。

def self.provides_callback_for(provider)
  class_eval %Q{
    def #{provider}
      raise ArgumentError, "you need a subdomain parameter with this route" if request.env["omniauth.params"].empty?

      subdomain = request.env["omniauth.params"]["subdomain"]
      Apartment::Tenant.switch!(subdomain)
      ...
    end
  }
end