ruby-on-rails – 限制使用Google OAuth2.0登录Ruby上的特定白名单域名

编辑：我改变了我想要这样做的方式我想我会使用 MySQL表将设计登录列入白名单.已更改的问题发布在此处： Restrict Login with Google OAuth2.0 and Devise to Specific Whitelist Table using Ruby

好吧所以我试图使用Devise和Omni-Auth2并仅谷歌获得我在ruby on rails网站上的受限身份验证.到目前为止一切正常,但我只希望接受来自某个域的电子邮件.无论如何我都愿意这样做.

我做了一些谷歌搜索,但似乎一些PHP用户比我更多的本地文件,可能是因为在本地使用谷歌API客户端？我并不完全确定,因为我对编码一般都很陌生并且很惊讶我做到了这一点.

这是一个例子：Google Oauth2.0 with Python: How do I limit access to a specific domain?

在这里：Restrict Login Email with Google OAuth2.0 to Specific Domain Name

两者似乎都使用“hd：domain”或类似的东西,但似乎有问题加上我不确定如何在我的应用程序中实现它.

现在有一些更多的信息,我只使用宝石设计和omniauth-google-oauth2(https://github.com/zquestz/omniauth-google-oauth2)我觉得这是一种方法来做这个宝石,但仍然不完全确定.如果我可以发布任何更多信息让我知道,任何帮助将不胜感激.

我的omniauth_callbacks_controller：

class User::OmniauthCallbacksController < Devise::OmniauthCallbacksController
  def google_oauth2
    # You need to implement the method below in your model (e.g. app/models/user.rb)
    @user = User.find_for_google_oauth2(request.env["omniauth.auth"],current_user)

    if @user.persisted?
      flash[:notice] = I18n.t "devise.omniauth_callbacks.success",:kind => "Google"
      sign_in_and_redirect @user,:event => :authentication
    else
      session["devise.google_data"] = request.env["omniauth.auth"]
      redirect_to new_user_registration_url
    end
  end
end

解决方法

我知道这个问题很老,但回答它只是为了参考.您需要更改config / initializer / omniauth.rb并将“hd”添加到提供程序.

Rails.application.config.middleware.use OmniAuth::Builder do
  provider :google_oauth2,ENV["google_client_id"],ENV["google_client_secret"],{
               hd: 'domain.com'
           }
end