最新的 omniauth-facebook gem 破解 devise

Question

ruby '2.6.3' gem 'rails', '~> 6.0.2', '>= 6.0.2.1'

我一起使用最新的 omniauth-facebook 和 devise Gemfile: gem 'devise' gem 'omniauth-facebook'

启动服务器时出现此错误：

/versions/2.6.3/lib/ruby/gems/2.6.0/gems/devise-4.7.3/lib/devise/omniauth.rb:12:in `': 您使用的是旧的 OmniAuth 版本，请确保您已安装 1.0.0.pr2 版本或更高版本。 （运行时错误）

问题是，如果我尝试使用较旧的 omniauth-facebook 版本，服务器可以正常工作，但随后 Facebook 身份验证将停止正常工作（例如，尽管包括电子邮件在内，但仍然失败

scope: 'email', info_fields: 'email,name'

在 devise.rb。 )

我已经尝试了 omniauth-facebook 和 devise 的许多不同版本组合。要么 Facebook 身份验证停止正常工作，要么服务器出现故障（见上文）。

Answer 1

使用

gem 'devise', github: 'heartcombo/devise', branch: 'ca-omniauth-2'

在 Gemfile 中将解决问题，等待合并。

根据下面的 Carlos 回答更新了我的答案，当我使用 ref 发布这个时我很着急。

谢谢 Carlos 维护 Devise。

Answer 2

这是 Carlos，Devise 维护者。 请留意上面链接的 Pull Request，我刚刚分享了如何在您的应用程序中测试它：

我建议直接使用 branch ref 而不是 git ref：

gem 'devise', github: 'heartcombo/devise', branch: 'ca-omniauth-2'

有了它，你应该能够运行bundle update devise omniauth ，它应该会给你 OmniAuth 2 和这个 Devise 分支。 这应该允许应用程序启动。

最后，如果您在应用程序上复制了 Devise 共享链接，或者如果您有自己的链接来启动 OmniAuth 身份验证流程，则需要确保将它们更改为使用表单。 （例如，您可以将 link_to 与method: :post选项一起使用，或者使用button_to ，如果这适用于您的应用程序。）请注意，由于安全问题，这是对 OmniAuth 工作方式的要求更改，请阅读更多。

如果您遇到任何问题，请在 GitHub 中回复，我们将尽快解决这些问题，以便我们发布完全支持 OmniAuth 2 的新版本 Devise。谢谢。

Answer 3

Devise 4.8.0（昨天发货）解决了这个问题。

Answer 4

请降级 OmniAuth：

gem "omniauth", "~> 1.9.1"

这对我有用。

Answer 5

我很确定这个问题与这个 devise PR， https://github.com/heartcombo/devise/pull/5327有关

Devise 当前的版本检查不包括 OmaniAuth > 1.xx