DoorkeeperでOauth認証を作ろう
deviseでもoauthはあるんですが、某人曰く「アレはダメだ」とのこと。
特にAPI経由でoauth認証させよう！とかってことであればdoorkeeperを導入するのは良かった。
インストールや使い方
あ、割愛ですー。
(gem install doorkeeperとかやれば良いよ)
http://localhost:3000/oauth/applications
こんな感じのURLでoauth認証用のアプリケーションが出来上がるザンス。
doorkeeperの導入後のoauth認証の試し方
ここが大変だったんでメモ。
まぁまず以下のURLが見つからなくて苦心したってのが本音でして、基本ここを見ればいいってだけなんですけどね。
参考：doorkeeper-gem API endpoint descriptions and examples
僕が実際にやったコマンド
具体的な値は、嘘っぱちになっております。
curl -F response_type=code \
-F grant_type=authorization_code \
-F client_id=9b36d8c0db59eff5038aea7a417d73e69aea75b41aac771816d2ef1b3109cc2f \
-F client_secret=d6ea27703957b69939b8104ed4524595e210cd2e79af587744a7eb6e58f5b3d2 \
-F code=456b683f8c1e5ccde47bdfac47ee3ec96e0f1bec2546734b92980dcb806df207 \
-F redirect_uri=urn:ietf:wg:oauth:2.0:oob \
-F resource_owner_id=1 \
-X POST http://localhost:3000/oauth/token
Postする時に上記のような書き方をしましょうということです。
それぞれのパラメータに何入れるのかですが、
先のdoorkeeperで作ったアプリ、
http://localhost:3000/oauth/applications/1 などのURLで見ることが出来る各項目を入れていきます。
・grant_type
合言葉的な感じ。これ固定で。
-F grant_type=authorization_code
・client_id
doorkeeperで作ったアプリの「アプリケーションID」を入力。
・client_secret
同様の画面の「シークレット」を入力。
・code
同様の画面から「認証」という緑色のボタンを押した後に出てくるコードを入力。
・redirect_uri
同様の画面の「コールバックURL」を入力。
ローカルだと「urn:ietf:wg:oauth:2.0:oob」みたいな謎のコード。
本番だとちゃんとしたURLになるはずですが。
・resource_owner_id
これはオフィシャルのexamplesだとusernameとなってて、メールアドレスを入れてる。
なので自身のデータ構造に合わせてで。
tokenと紐付けるユニークコードで特定できればいいだけです。
上記のcurlをうつとどうなるの？
「access_token」がもらえます。
{"access_token":"51ebde838061a87f4b2ea318386387f6d265a7328b3edfacb4b7deee7c3bfa73","token_type":"bearer","created_at":1481614521
こんな感じね。
これで、access_tokenを使ってごにょごにょやってください。