Doorkeeper gem 授权时已登录用户直接跳转应用首页问题排查

1. 核对OAuth应用回调地址配置 #

你生成的授权URL中回调参数为redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Foneplanet-login-callback，解码后是http://localhost:3000/oneplanet-login-callback，必须和你在Doorkeeper后台创建对应client_id的OAuth应用时填写的回调地址完全一致，多一个末尾斜杠、协议不同（http/https不一致）、域名/端口不匹配都会触发直接重定向到根路径的异常。

2. 验证resource_owner_authenticator逻辑正确性 #

你当前的配置逻辑本身符合Doorkeeper要求，但要注意两个容易踩的坑：

• 确认你登录的是OAuth服务端（你测试授权的5000端口服务）的Member账号，3000端口客户端的登录状态和5000端口服务端不共享，5000端口未登录时会触发重定向逻辑
• 可以添加日志确认登录态识别是否正常，修改配置如下：

Doorkeeper.configure do
  orm :active_record

  resource_owner_authenticator do
    current_user = Member.find_by(id: session[:user_id])
    # 日志可以在服务端运行日志中查看，确认是否正确识别到已登录用户
    Rails.logger.info "Doorkeeper auth: session user_id=#{session[:user_id]}, found user=#{current_user&.id}"
    current_user || redirect_to(new_member_session_url)
  end

  admin_authenticator do
  end
end

3. 检查Doorkeeper自动授权配置 #

如果你配置了全局跳过授权确认的逻辑，比如skip_authorization { true }，当用户授权通过后会直接跳转回调地址，若回调地址配置错误就会默认跳转到服务端根路径，可以先关闭自动授权测试是否会进入授权确认页，定位问题环节。

内容的提问来源于stack exchange，提问作者Mitch VanDuyn