Connexion Facebook sur l'iPhone. Authentification avec le backend de Rails (Devise+Omniauth)

Question

J'essaie d'implémenter une authentification de l'utilisateur facebook dans mon application iOS6 à travers mon backend Rails fonctionnant avec Devise en utilisant omniauth. Je cherche un guide étape par étape pour configurer mon API et Devise + Authentification.

Je n'ai qu'une connaissance approximative de la façon de faire.

1. (sur App) vérifier si l'utilisateur se connecte à son facebook sur iPhone
2. L'iPhone est authentifié côté client sur Facebook. FB me transmet son jeton d'authentification mobile
3. J'envoie mon jeton d'authentification ou mon hachage d'authentification à mon backend rails via API RESTful SSL.
4. Rails reçoit le Token et vérifie s'il est valide. ( Quelle commande utilise le moins de trafic contre FB Graph API ? avec Koala Gem)
5. Si elle est valide. Vérifier si l'utilisateur existe déjà. Si non, créez un nouvel utilisateur.
6. Créez une nouvelle session.

Est-ce correct ?

Existe-t-il de bons exemples ?

Merci beaucoup.

Answer 1

Je ne suis pas familier avec le morceau d'iPhone, mais votre approche après cela est généralement exacte. La seule exception est que vous utiliseriez typiquement provider + uid pour trouver ou créer un utilisateur, plutôt qu'un jeton. C'est peut-être ce que vous vouliez dire par votre numéro 5, mais ce n'était pas clair pour moi.

En outre, il existe un bon Railscast (payant) sur le sujet d'Omniauth + Devise, qui vaudrait probablement le prix pour vous :

http://railscasts.com/episodes/235-devise-and-omniauth-revised

Il couvre la manière dont vous pouvez recevoir et traiter le hash d'authentification, et vous donne un bon point de départ pour ce à quoi vos méthodes ressembleront.

Answer 2

Si vous n'avez pas accès aux épisodes pro, j'ai quelques liens pour vous aider.

http://jessewolgamott.com/blog/2012/01/19/the-one-with-a-json-api-login-using-devise/

vous pouvez également vous renseigner

http://net.tutsplus.com/tutorials/ruby/how-to-use-omniauth-to-authenticate-your-users/

Nice et facile à coder

http://blog.joshsoftware.com/2010/12/16/multiple-applications-with-devise-omniauth-and-single-sign-on/

J'espère qu'elles vous conviendront :)

http://www.orhancanceylan.com/rails-twitter-and-facebook-authentications-with-omniauth-and-devise/