request.env["omniauth.params"] 使用 omniauth-stripe-connect 时在回调阶段为空

Question

我正在尝试使用 omniauth-stripe-connect 策略连接用户帐户，以便我可以在购买期间将资金直接转入他们的帐户。

我在初始化程序中有以下内容

Rails.application.config.middleware.use OmniAuth::Builder do
 provider :stripe_connect, APP_CONFIG[:stripe_connect_client_id],
                        APP_CONFIG[:stripe_secret_key],
                        scope: 'read_write',
                        stripe_landing: 'register'

 on_failure  { |env| AuthController.action(:failure).call(env) }
end

以及身份验证控制器中的以下内容

def stripe_connect
  result = request.env["omniauth.auth"]
  pass_through_params = request.env["omniauth.params"]
...
  # do some stuff
end

我用

启动身份验证过程

http://test.lvh.me:3000/auth/stripe_connect?user_id=980190962&user_subdomain=test

在回调期间 request.env["omniauth.auth"] 具有正确的值，但 request.env["omniauth.params"] 始终为 {}。 request.env["omniauth.origin"] 也为零。

我已经让它在其他情况下工作（facebook oauth 集成）。不知道为什么这些值没有按预期返回。

Answer 1

这个问题完全与 oauth 如何设置参数值有关。这是通过存储在会话中的值来管理的。我原以为这些值被转发到身份验证服务（在本例中为 Stripe）并由该服务返回。

相反，它们在调用之前被放置在会话中，并在回调阶段附加到 oauth 值。

我的问题与我对子域的使用有关。我在一个子域上发起请求并返回（回调 url）到另一个子域。由于会话不跨子域维护（至少使用我们的配置），因此参数信息不可用。

修改流程以在请求阶段和回调阶段使用相同的子域解决了问题。

request.env["omniauth.params"] 使用 omniauth-stripe-connect 时在回调阶段为空

request.env["omniauth.params"] empty during callback phase when using omniauth-stripe-connect

ruby-on-rails

omniauth

stripe-connect