Uwierzytelnianie z odźwiernym po autoryzacji facebookowej

Question

Jak zaimplementować normalny odźwierny oauth2 po tym, jak użytkownik uwierzytelni się przez Facebook za pośrednictwem mojej aplikacji mobilnej?

PS Używam biżuterii odźwiernego do wdrożenia dostawcy oauth2 dla mojej aplikacji mobilnej. Korzystam z przepływu poświadczeń hasła właściciela zasobów, aby wdrożyć uwierzytelnianie za pomocą nazwy użytkownika i hasła.

Jeśli więc użytkownik uwierzytelnia się przez Facebook za pomocą aplikacji mobilnej, w jaki sposób uwierzytelnić użytkownika przez portiera z tokenem dostępu do Facebooka. Więc nie ma w tym przypadku nazwy użytkownika/hasła (który odrzuca błąd związany z brakującymi parametrami).

Jaki jest prawidłowy sposób wdrożenia tego przepływu.

1. User authenticates from facebook through the mobile app. 
2. Facebook access token is passed to the API server. 
3. If the access token is valid, the api server returns the 
    doorkeeper access token. 
4. In case the access token is not valid, the api server returns 401 Unauthorized. 

Co to jest prawidłowe podejście do realizacji tego przepływu? Niektóre wskazówki w dobrym kierunku są bardzo doceniane.

Answer 1

To rozszerzenie istniejącego grantu odźwierny płynie, dokładnie rozwiązuje ten problem: https://github.com/doorkeeper-gem/doorkeeper-grants_assertion

Przepływ twierdzenie jest wymiana między access_token danego dostawcy, za żeton dostępu od dostawcy OAuth.

Answer 2

Jest prośba przyciąganie naprawić "NoMethodError (metoda niezdefiniowany 'resource_owner_from_assertion' na #)":

zmienić Gemfile:

gem "odźwierny-grants_assertion" github: „Inittec/doorkeeper-grant_assertion ", branch:" master "