我有一个带有 Doorkeeper OAuth2 client_credentials 的 Rails APP API。 如何在控制器中获取不记名令牌信息？

Question

我有一个带有 Doorkeeper OAuth2 client_credentials 的 Rails APP API。 我想获取控制器中的令牌信息，并获取使用了不记名令牌的用户的 uid，并将 logger.info 发送到日志。 寻求您的建议/想法

Answer 1

我不确定我是否正确理解了您的问题，但我会在这里尽力而为。

一旦您设置了 doorkeeper 配置，一个名为doorkeeper_token的辅助方法将在您的控制器中可用。 此方法返回一个Doorkeeper::AccessToken实例，并且应该具有适当的资源所有者和已颁发令牌的应用程序。

如果您使用客户端凭据流，您颁发的令牌将只包含application_id而没有resource_owner_id （因为资源所有者是您的用户）。

要拥有资源所有者，必须由资源所有者密码凭据流颁发令牌。

至于日志，您可以在 application_controller（或您使用的任何基本控制器）中有一个before_action来调用方法或只是一个 proc 来记录令牌信息：

before_action :log_token_info

def log_token_info
  # log user name or whatever attribute you wish
  # for the user id you can simply access the doorkeeper.resource_owner_id
  logger.info "Token resource owner: #{doorkeeper.resource_owner.name}"
end

与令牌相关的应用程序也是如此