在开发和生产环境中使用OAuth
关于这一点，我已经看到了其他的问题（，和），但我对任何解决方案都不满意，所以我再次提出这个问题。我正在启动一个web应用程序，它将利用来自多个提供商（Google、Facebook、Twitter、Yahoo）的OAuth进行身份验证。我正在努力寻找一种适合本地开发环境和生产环境的配置 我发现的主要解决方案是在每个提供商内注册多个应用程序，为每个应用程序接收不同的消费者密钥和密码： “我的应用程序生产”-带有回调URI “我的应用程序开发”-带有回调URI 在本地主机文件中添加一个条目，指向在开发和生产环境中使用OAuth,oauth,twitter-oauth,google-oauth,facebook-oauth,Oauth,Twitter Oauth,Google Oauth,Facebook Oauth,关于这一点，我已经看到了其他的问题（，和），但我对任何解决方案都不满意，所以我再次提出这个问题。我正在启动一个web应用程序，它将利用来自多个提供商（Google、Facebook、Twitter、Yahoo）的OAuth进行身份验证。我正在努力寻找一种适合本地开发环境和生产环境的配置 我发现的主要解决方案是在每个提供商内注册多个应用程序，为每个应用程序接收不同的消费者密钥和密码： “我的应用程序生产”-带有回调URI “我的应用程序开发”-带有回调URI 在本地主机文件中添加一个条目，指向lo
local.myapp.com127.0.0.1local.myapp.comlocal.myapp.com通常，当我为一个看似简单的问题找到一个复杂的解决方案时，这通常意味着我在做一些根本错误的事情。我是否遗漏了OAuth的某些内容，它不打算这样使用吗？我很想完全放弃OAuth，只使用OpenID（不需要应用注册，可以在应用中指定回调URI），但随后我失去了Facebook和Twitter上的两个大人物。我真的不需要任何用户的数据，只要有可用的数据就好了。有人能把我带回OAuth吗？我发布了以下关于我编写的rails应用程序的答案：
这是一个名为figaro的gem，它为google OAuth2按env配置。我不能为FB或Twitter说话，但在google的Oauth实现中，您可以注册几个Oauth回调URL。因此，您只需要在应用程序中使用一些逻辑来感知它处于测试模式，然后使用适当的回调URL启动Oauth流。也有缺点，如实时和测试刷新令牌之间的冲突，但它们是可管理的
在我的应用程序中，我有一个管理所有这些的singleton。当我的应用程序需要启动Oauth流时，它会使用请求URL和任何其他显著数据（如调试标志）调用singleton，singleton会返回正确的回调URL、客户端ID等。我还没有找到一种不太手动的方法，允许开发人员访问所有相关设备：
alice.dev.myapp.combob.dev.myapp.com*如果您知道Alice是10.0.0.123，那么您可以跳过DNS部分，例如，如果您知道Alice是10.0.0.123，那么您可以使用10.0.123.xip.io，但是您仍然希望该IP得到修复，因为您不希望在步骤4中不断更新oauth令牌的url 只是为了测试，对吗？为什么不把每个web应用程序都作为虚拟目录呢？我不太明白你的意思。你能详细说明一下吗？你找到解决办法了吗？我在为同样的事情挣扎；oauth提供商不允许在源代码中使用通配符，因此我无法使用
alice.dev.myapp.combob.dev.myapp.comdev.myapp.com