Rails 3.2 + Facebook Auth + CSRF FAILURE

Dies ist der Fehler, den ich sehe, wenn ich versuche, über Facebook einloggen, sehe ich immer diesen Fehler. Kann es nicht loswerden:Rails 3.2 + Facebook Auth + CSRF FAILURE

Konnte dich nicht von Facebook autorisieren, weil "Csrf erkannt".

habe ich ein Überspringen:

skip_before_filter :verify_authenticity_token

auf dem Omniauth Rückruf, aber ich habe immer noch den Fehler. Dies ist in lokalen und prod (heroku) Umgebungen. Ich habe die Heroku-Umgebungsvariablen festgelegt. Irgendeine Idee?

Quelle

2012-07-18 tesserakt

fand ich feststellen, dass das Problem war das Juwel zu neu war und einen Zustand Header Facebook vorbei, die fb nicht wollen. Ich rollte die omniauth facebook gem Version zurück und es funktionierte

Quelle

2012-07-21 02:38:17 tesserakt

In welche Version hast du zurückgekehrt? –

Ich hatte das selbe Problem, downgrade von omniauth-facebook auf 1.4.0 löste das Problem. –

https://github.com/mkdynamic/omniauth-facebook/issues/75 und https://github.com/intridea/omniauth-oauth2/issues/20 für einige weitere Details – Nevir

senden Sie eine P3P-Header vielleicht hinzufügen ...

before_filter :set_p3p 
private 

def set_p3p 
    headers['P3P'] = 'CP="ALL DSP COR CURa ADMa DEVa OUR IND COM NAV"' 
end

Ihrer Anwendung Controller

Quelle

2012-07-18 19:49:33

ich das gleiche Problem hatte man am selben Tag haben !! Ich dachte, es war ein Juwel Update oder so etwas, aber überhaupt nicht. Mit einem tiefen Debugging fand ich, dass omniauth "Callback-Phase initiiert." wurde zweimal angerufen.

Es war wegen einer dummen Doppel Initialisierung von

Anbieter: facebook, .....

One in config/initializers/devise.rb und in einem anderen initializer.

Ich hoffe, es wird Ihnen einen Hinweis Ihre Fehler

Quelle

2012-07-20 12:56:07

Ich fand, dass das Problem war, das Juwel war zu neu und übergab einen STATE-Header an Facebook, die FB wollte nicht. Ich habe die omniauth-facebook Gem-Version zurückgerollt und es hat funktioniert. – tesserakt

+1, Super !! Du hast meinen Tag gerettet!! Danke :) – Surya

Ich hatte dieses Problem mit einem anderen omniauth Anbieter und konnte es nicht herausfinden, bis dies zu sehen. Vielen Dank! – Arrel

Rails 3.2 + Facebook Auth + CSRF FAILURE

Antwort

Verwandte Themen