将Rails与devices沿着升级到6。
针对此CSRF错误进行更新后,https://github.com/heartcombo/devise/issues/5236到达:
Started POST "/users/auth/twitter" for ::1 at 2022-09-22 21:24:44 -0400
(twitter) Request phase initiated.
(twitter) Authentication failure! undefined method `downcase' for nil:NilClass
"#{u.scheme.downcase}://#{u.host.downcase}#{(u.scheme.casecmp("http").zero? && u.port != 80) || (u.scheme.casecmp("https").zero? && u.port != 443) ? ":#{u.port}" : ""}#{u.path && u.path != "" ? u.path : "/"}"
^^^^^^^^^: NoMethodError, undefined method `downcase' for nil:NilClass
Processing by Users::OmniauthCallbacksController#failure as HTML
宝石文件:
ruby "3.1.0"
gem 'rails', '6.0.3.1'
gem 'devise'
gem 'omniauth-facebook'
gem 'omniauth-twitter'
gem "omniauth-rails_csrf_protection", "~> 1.0"
link_to用于带POST的CSRF,以前为GET
<%= link_to "Log In" user_twitter_omniauth_authorize_path method: :post, "data-turbo": false %>
在全授权rb中
第一个
routes.rb
devise_for :users, defaults: { format: :html }, controllers: { omniauth_callbacks: 'users/omniauth_callbacks', passwords: 'users/passwords' }
导致我们的错误的代码行似乎在此处定义https://rubydoc.info/gems/oauth/0.5.5/OAuth%2FRequestProxy%2FBase:normalized_uri
2条答案
按热度按时间xqnpmsa81#
顶级域名;
要解决此问题,只需将oauth gem升级到最新版本。
长版本XD
在最近的一次升级后,我也遇到了同样的问题,但在我的情况下,我的模型不是用device管理的,所以我决定进一步研究;在回溯之后,经过与相关gem的长时间调试会话,我在
oauth-1.0.0/lib/oauth/consumer.rb
中的OAuth
模块上的Consumer
类的initialize
方法中发现了一个bug问题是在
merge
之后,@@default_options
的键site
和authorize_path
仍然被定义为字符串因此,接收这些选项参数的其余代码和库无法正确找到用于获取端点的选项[:site],因此返回类似于以下内容的内容:
和预期一样,使用
URI.parse
解析该字符串,就像在oauth-1.0.0/lib/oauth/client/net_http.rb
中的oauth_full_request_uri
方法中所做的那样,根本不会返回任何主机,并引发问题中提到的错误。所以我决定做这个小改动,一切又正常了。
我正准备提出一个拉取请求来帮助解决这个问题,我发现lib的作者把repo移到了GitLab,还发现他已经在最新版本中使用
snaky_hash
lib解决了这个问题XD,看这里:https://gitlab.com/oauth-xx/oauth/-/commit/7110a74690729b9abf8005cf0f58eedfc64f6ca3
所以只要更新宝石就足够了。我希望这对你们有帮助!
htzpubme2#
此错误可能是由于Twitter API返回用户配置文件图像的nil值。这会导致错误,因为代码试图调用nil值的downcase方法。解决方法是在omniauth.rb文件中的Twitter提供程序中添加secure_image_url和image_size选项。secure_image_url选项将确保图像URL始终以HTTPS URL的形式返回。image_size选项将确保图像URL始终以原始大小返回。
将以下内容添加到omniauth.rb文件中: