我正在开发一个使用 Bungie OAuth 使用 this gem 进行身份验证的 Rails 应用程序.我在initializers/devise.rb中的配置如下:

config.omniauth :bungie, ENV['CLIENT_ID'], ENV['CLIENT_SECRET'], ENV['X_API_KEY'], ENV['REDIRECT_URL']

Bungie 的开发人员门户需要使用 HTTPS 的重定向 URL，因此我将我的应用程序推送到 Heroku 并使用了 a redirect强制身份验证返回本地主机进行测试。使用这种方法，一切正常。但是，当我将应用程序推向生产环境时，Bungie 对我的应用程序的响应失败并显示 OAuth2::Error, invalid_request: redirect_uri does not match application configuration。 redirect_url 在我的应用程序的环境变量和 Bungie 的开发门户中是完全相同的。

鉴于它正在生产中，我仅限于我能看到的日志。我尝试在浏览器中的开发工具的网络选项卡中跟踪请求，但一切看起来都应该如此。

我曾尝试与 bungie-oauth2 gem 的开发人员合作，但我们未能达成解决方案(他的产品应用程序与它配合良好)。

在 Heroku 中是否有任何可能导致 redirect_url 不同的地方？

根据要求，这是我的 omniauth 路线:

devise_for :users, :controllers => { :omniauth_callbacks => "users/omniauth_callbacks" }

rake routes 的输出:

 users_sign_out GET      /users/sign_out(.:format)             devise/sessions#destroy
          new_user_session GET      /users/sign_in(.:format)              devise/sessions#new
              user_session POST     /users/sign_in(.:format)              devise/sessions#create
      destroy_user_session DELETE   /users/sign_out(.:format)             devise/sessions#destroy
user_bungie_omniauth_authorize GET|POST /users/auth/bungie(.:format)          users/omniauth_callbacks#passthru
user_bungie_omniauth_callback GET|POST /users/auth/bungie/callback(.:format) users/omniauth_callbacks#bungie
         new_user_password GET      /users/password/new(.:format)         devise/passwords#new
        edit_user_password GET      /users/password/edit(.:format)        devise/passwords#edit
             user_password PATCH    /users/password(.:format)             devise/passwords#update
                           PUT      /users/password(.:format)             devise/passwords#update
                           POST     /users/password(.:format)             devise/passwords#create
  cancel_user_registration GET      /users/cancel(.:format)               devise/registrations#cancel
     new_user_registration GET      /users/sign_up(.:format)              devise/registrations#new
    edit_user_registration GET      /users/edit(.:format)                 devise/registrations#edit
         user_registration PATCH    /users(.:format)                      devise/registrations#update
                           PUT      /users(.:format)                      devise/registrations#update
                           DELETE   /users(.:format)                      devise/registrations#destroy
                           POST     /users(.:format)                      devise/registrations#create

和我的 Controller :

def bungie
  @user = User.from_omniauth(request.env["omniauth.auth"])

  if @user.persisted?
    @user.remember_me = true
    sign_in_and_redirect @user, :event => :authentication
  else
    session["devise.bungie_data"] = request.env["omniauth.auth"]
    redirect_to root_path
  end
end

可以在 https://github.com/destiny-aviato/destinder 找到完整的源代码.

最佳答案

你对 bungie 的授权请求中的 redirect_uri 参数的编码跳出:

https%25253A%25252F%25252Fdestinder.herokuapp.com%25252Fusers%25252Fauth%25252Fbungie%25252Fcallback

要清楚地阅读它，我必须对其进行三次解码。通常参数只编码一次

URI.decode(URI.decode(URI.decode("https%25253A%25252F%25252Fdestinder.herokuapp.com%25252Fusers%25252Fauth%25252Fbungie%25252Fcallback")))

不确定这是否是导致问题的原因。当你从本地点击它时，你能检查一下 request_uri 被编码了多少次吗？如果它小于 3，那么在 heroku 部署期间，您的 request_uri 会额外编码一次。

要获取本地的 request_uri，请从 bungie 注销，然后单击本地的“使用 bungie 登录”。浏览器中的 url 将具有 request_uri。

关于ruby-on-rails - OAuth2::Error，invalid_request:redirect_uri 与应用程序配置不匹配，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/44771975/