基于Ruby on Rails+Devise+Omniauth实现谷歌OAuth2登录报错如何解决？

从报错日志可以直接定位问题：OmniAuth 2.0及以上版本默认启用OmniAuth::AuthenticityTokenProtection安全校验机制，要求第三方登录的发起请求必须为POST请求且携带Rails生成的CSRF真实性令牌。你当前使用的Devise默认生成的谷歌登录按钮是GET请求，没有携带对应的CSRF令牌，因此被安全机制拦截，返回403 Forbidden错误。

1. 解决CSRF校验失败问题 #

两种可选方案，生产环境推荐使用第一种更安全的方案：

• 方案1：修改登录按钮为POST请求，携带CSRF令牌
  Devise默认生成的登录链接是GET类型，你可以在视图中把登录按钮修改为带method: :post的请求：

  <%= link_to "Sign in with GoogleOauth2", user_google_oauth2_omniauth_authorize_path, method: :post %>
  

• 方案2：开发环境临时允许GET请求（不推荐生产环境使用）
  新建config/initializers/omniauth.rb配置文件，添加以下内容：

  OmniAuth.config.allowed_request_methods = [:post, :get]
  OmniAuth.config.silence_get_warning = true
  

2. 修复User模型的冗余代码 #

你的Devise配置中没有启用:confirmable模块，但是create_from_google_data方法中调用了skip_confirmation!，会导致方法不存在报错，删除这行即可：

def self.create_from_google_data(provider_data)
  where(provider: provider_data.provider, uid: provider_data.uid).first_or_create do | user |
    user.email = provider_data.info.email
    user.password = Devise.friendly_token[0, 20]
    # 删除下面这行未启用模块对应的方法
    # user.skip_confirmation!
  end
end

3. 配置登录后跳转到默认首页 #

修改Users::OmniauthController中的跳转逻辑，指定跳转路径为根路径：

def google_oauth2
  @user = User.create_from_google_data(request.env['omniauth.auth'])
  if @user.persisted?
    # 添加path参数指定跳转到根路径
    sign_in_and_redirect @user, event: :authentication, path: root_path
    set_flash_message(:notice, :success, kind: 'Google') if is_navigational_format?
  else
    flash[:error] = 'There was a problem signing you in through Google. Please register or try signing in later.'
    redirect_to new_user_registration_url
  end 
end

4. 确认数据库迁移已执行 #

• 检查users表是否已经添加provider、uid两个字符串类型字段，没有的话生成迁移文件添加后执行rails db:migrate
• 你使用了active_record_store作为session存储，需要执行以下命令生成sessions表并迁移：

  rails generate active_record:session_migration
  rails db:migrate
  

• 进入Rails控制台执行ENV['GOOGLE_APP_ID']和ENV['GOOGLE_APP_SECRET']，确认环境变量已正确加载
• 打开浏览器开发者工具，点击登录按钮后查看网络请求，确认请求方法、参数是否符合预期，返回状态码是否正常
• 开发环境启动服务时添加debug参数，查看更详细的运行日志：

  dotenv rails server --debug
  

内容的提问来源于stack exchange，提问作者JoseCarlosVM