Come specificare le autorizzazioni di Facebook (ovvero l'ambito) OmniAuth richiede DYNAMICALLY?

Question

Questa domanda è simile a How can I specifiy what access I need from my user's Facebook accounts when using OmniAuth? ma ha un avvertimento.

Sto utilizzando OmniAuth per autorizzare gli utenti di Facebook sul mio sito web. Per l'accesso/registrazione regolare, chiedere all'utente le autorizzazioni standard di Facebook sono accettabili. Ma c'è una funzionalità sul mio sito che richiede autorizzazioni estese (accesso alle foto di Facebook). Voglio solo chiedere le autorizzazioni estese per gli utenti quando/se usano la funzione fotografica di Facebook del nostro sito.

Tutte le risposte che ho trovato sul web su come impostare i permessi Facebook per omniauth affare con solo l'aggiunta di un'opzione di validità del initializer OmniAuth, in questo modo:

ActionController::Dispatcher.middleware.use OmniAuth::Strategies::Facebook, 'app_id', 'app_secret', {:scope => 'email,offline_access,the,scope,you,want} 

Ma ho bisogno di definire la portata in modo dinamico, in modo che solo quando gli utenti utilizzano la funzione foto vengono richiesti i permessi per le foto, ma non se si collegano o registrano per la prima volta.

Qualcuno sa come fare? Grazie in anticipo.

Answer 1

Potreste aver capito una soluzione a questo problema già, ma ho pensato di carillon per quelli ancora in cerca di risolvere questo. La mia soluzione ti consente di richiedere il numero minimo di autorizzazioni di Facebook in anticipo, quindi di richiederle dinamicamente in base alle esigenze della tua app.

http://www.mikepackdev.com/blog_posts/2-Dynamically-Requesting-Facebook-Permissions-with-OmniAuth

Spero che questo aiuti!

Answer 2

Penso che non sia possibile farlo correttamente. Perché non puoi essere sicuro che il tuo utente usi solo la funzione foto. L'utente può accedere a tutte le parti della funzione fotografica dell'applicazione e ad altre funzionalità. Quando l'utente è registrato e passa dalla funzione fotografica ad un'altra funzione, non è possibile chiedere di registrare nuovamente. per accedere a questa altra funzione.

Tutti gli utenti non controllano realmente che tipo di accesso autorizzano, quindi non preoccuparti di chiedere molto permesso.

Answer 3

Sembra che lo aggiungano a Omniauth, ma è ancora in beta.

si aggiunge un

:setup => true 

al vostro provider e quindi creare un metodo in cui li regola dinamicamente le opzioni (credenziali di/campo di applicazione) è necessario.

https://github.com/intridea/omniauth/wiki/Setup-Phase

https://github.com/intridea/omniauth/wiki/Dynamic-Providers