токен refre sh токен доступа для обратного вызова в Box с использованием oauth2.0 с использованием ruby - PullRequest
Новая
       24

токен refre sh токен доступа для обратного вызова в Box с использованием oauth2.0 с использованием ruby

0 голосов
/ 05 марта 2020

Я новичок в Box Api и ruby. Я пытаюсь обновить токен, но я не уверен, что такое token_refresh_callback в приведенном ниже коде 

client = Boxr::Client.new('zX3UjFwNerOy5PSWc2WI8aJgMHtAjs8T',
                      refresh_token: 'dvfzfCQoIcRi7r4Yeuar7mZnaghGWexXlX89sBaRy1hS9e5wFroVVOEM6bs0DwPQ',
                      client_id: 'kplh54vfeagt6jmi4kddg4xdswwvrw8y',
                      client_secret: 'sOsm9ZZ8L8svwrn9FsdulLQVwDizKueU',
                      &token_refresh_callback)

Кроме того, после истечения срока действия моего токена доступа этот метод отзывает токен? Спасибо за помощь!

Ответы [ 2 ]

0 голосов
/ 11 марта 2020

Я просто хочу запросить токен доступа, а затем по истечении этого срока refre sh, используя токен refre sh и цикл. Как вы думаете, я могу это сделать?

0 голосов
/ 05 марта 2020

Использование Access и Refre sh Токены Access_token - это фактическая строка, необходимая для выполнения запросов API. Каждый access_token действителен в течение 1 часа. Чтобы получить новый действительный токен, вы можете использовать прилагаемый refresh_token.Each refresh_token действителен для одного использования в течение 60 дней. Каждый раз, когда вы получаете новый access_token с помощью refresh_token, мы сбрасываем ваш таймер на 60-дневный период и вручаем вам новый refresh_token. Это означает, что, пока ваши пользователи используют ваше приложение один раз каждые 60 дней, их логин действителен вечно.

В файле box_api_controller.rb 

def make_request
    #Check access token expire or not.
    check_access_token_expire = check_access_token_expire_dt
  if check_access_token_expire.split("-")[0] == "access_token"
    #Create client by passing Token
    @box_client = Boxr::Client.new(check_access_token_expire.split("-")[1])
    cookies[:token] = check_access_token_expire.split("-")[1]
  else
    if check_access_token_expire.split("-")[0] == "refresh_token"
        #Call method
        create_post_req_url("refresh_token","refresh_token",check_access_token_expire.split("-")[1])
    else
        # kick off authorization flow
        parameters = "response_type=code&client_id=<your client id>&redirect_uri=<your application url>/handle_user_decision/&state=security_token"
        url = "https://account.box.com/api/oauth2/authorize?#{parameters}"
        redirect_to url
    end
end 
end

После авторизации идентификатора клиента получите код в ответ 

def handle_user_decision
  # kick off authorization flow
  #Get authorization code
  code_url = Rack::Utils.parse_query URI(request.original_url).query
  code = code_url["code"] 
  #Call method
  create_post_req_url("authorization_code","code", code) 
end

Создать сообщение URL 

def create_post_req_url(grant_type,header, code)
    #Set oauth2 url
    uri = URI.parse("https://api.box.com//oauth2//token")
    #Passing parameter
    data = "grant_type=#{grant_type}&#{header}=#{code}&client_id=<your client id>&client_secret=<your client secret key>"
    #Set header
    headers = {"Content-Type" => "application/x-www-form-urlencoded"}
    #Get http request
    http = Net::HTTP.new(uri.host,uri.port)
    http.use_ssl = true
    http.verify_mode = OpenSSL::SSL::VERIFY_NONE
    #Do post the URL
    response = http.post(uri.path,data.to_s,headers)
    #Check response
    if response.code != "200"
        flash[:alert] ="：#{response.code}  #{JSON.parse(response.body)}"
    else
        #flash[:alert] ="#{response.body.to_json}"
        parsed = JSON.parse(response.body) # returns a hash
        token = parsed["access_token"]
        cookies[:token] = nil
        cookies[:token] = token      
        if grant_type == "authorization_code"
            #Insert BOX access token details
            user = "<your drive user name>"
            insert_access_token(user, token, parsed["refresh_token"], Time.now)
        else
            if grant_type == "refresh_token"
                #Update BOX access token 
                updt_access_token(user, token, code, parsed["refresh_token"], Time.now)
            end  
        end
        redirect_to box_api_index_path
    end
end

Проверить срок действия маркера доступа или нет 

def check_access_token_expire_dt
    @access_token_time = BoxApiAccessToken.getaccesstokentime
    if !@access_token_time.blank?
        @access_token_time.each do |token_details |
            if token_details.access_token_dt != nil
                if token_details.new_access_token_dt.to_datetime.new_offset(Rational(9, 24)).strftime('%Y/%m/%d %H:%M') < Time.now.to_datetime.new_offset(Rational(9, 24)).strftime('%Y/%m/%d %H:%M')
                    check_access_token_expire_dt = "refresh_token-#{token_details.refresh_access_token}"
                    return check_access_token_expire_dt
                else
                    check_access_token_expire_dt = "access_token-#{token_details.access_token}"
                    return check_access_token_expire_dt
                end
            else
                check_access_token_expire_dt = "new_token-req_new_token"
                return check_access_token_expire_dt
            end
        end
    else
        check_access_token_expire_dt = "new_token-req_new_token"
        return check_access_token_expire_dt
    end
end

В модели 

def insert_access_token(user,access_token,refresh_access_token,access_token_dt)
    @box_access_token = BoxApiAccessToken.new(
            :user => user,
            :access_token => access_token,
            :refresh_access_token => refresh_access_token,
            :access_token_dt => access_token_dt)

            #Save User Device Data
            @box_access_token.save
end

#Update access_token,refresh_access_token,access_token_dt details in DB


 def updt_access_token(user,access_token, refresh_access_token,new_refresh_access_token,access_token_dt)
    #@box_access_token_updt = BoxApiAccessToken.find_refresh_access_token(refresh_access_token)
    @box_access_token_updt = BoxApiAccessToken.find_by_refresh_access_token(refresh_access_token)
    attributes = {:access_token => access_token,:access_token_dt => access_token_dt, :refresh_access_token => new_refresh_access_token, :updated_at => access_token_dt}
    #Update the object
    @box_access_token_updt.update_attributes(attributes)
end

В index. html .erb 

<%= form_tag(:controller => "box_api", :action => 'make_request') do |f| %>
<div class="form-group"><%= submit_tag("Box Login", class: "btn btn-primary") %></div><% end %>
...