puts request_token.authorize_url

https://www.google.com/accounts/OAuthAuthorizeToken?oauth_token=********************************************

ユーザーによる認証を行うために認証用のURLをユーザーに示す必要があります。実際のWebアプリケーションでは認証用のURLにリダイレクトさせて、認証をしてもらうことになります。

ブラウザで上のURLを開くとGoogleのアカウント画面が開き、コンシューマがGoogleのサービスにアクセスすることを許可するか尋ねられます。

ユーザーが許可するとGoogleは上で指定したoauth_callbackのURLにリクエストをリダイレクトし、その際にverifierという秘密の文字列を発行してリクエストパラメータに付与します。

アクセストークンの取得

上のやりとりでユーザーがコンシューマに対してGoogleのサービスにアクセスする許可を与えました。その許可を証明するverifierがコンシューマにリクエストパラメータとして渡されるので、コンシューマはこれを使ってGoogleからアクセストークンを取得します。

  access_token = request_token.get_access_token(
    :oauth_verifier => oauth_verifier
  )

以降、コンシューマはこのアクセストークンを使うことで、Googleのサービスにユーザーのアカウントでアクセスできるようになります。

サービスにアクセス

サービスにアクセスするには上で取得したアクセストークンを使います。

resp = access_token.get('/analytics/feeds/accounts/default')

上の例を実行すると、ユーザーのアカウントでGoogle Analytics Data Export APIにアクセスしてユーザのデータを取得したりすることができます。

思ったこと

まとめるとこんな感じ。

1. コンシューマ --[リクエストトークン取得]--> サービスプロバイダ
2. コンシューマ <--[リクエストトークン]-- サービスプロバイダ
3. コンシューマ --[リクエストトークン]--> ユーザ
4. ユーザ --[リクエストトークン & 認証とアクセス許可]--> サービスプロバイダ
5. ユーザ <--[認証済リクエストトークン]-- サービスプロバイダ
6. コンシューマ <--[認証済リクエストトークン]-- ユーザ
7. コンシューマ --[認証済リクエストトークン]--> サービスプロバイダ
8. コンシューマ <--[アクセストークン]-- サービスプロバイダ
9. コンシューマ --[アクセストークン & API利用]--> サービスプロバイダ

ユーザとコンシューマとサービスプロバイダが入り乱れて三人でくんずほぐれつする様子はOpenIDと似ています。

GoogleやYahoo、Twitterといった大きなサービスがOAuthを提供しているのでいろいろと試してみようと思います。

ソースコード

require 'rubygems'
require 'oauth'
require 'oauth/consumer'

key = '******************'
secret = '************************'

begin
  # keyとsecretを指定してコンシューマを生成
  consumer = OAuth::Consumer.new key, secret, {
    :signature_method   => 'HMAC-SHA1',
    :site               => 'https://www.google.com',
    :request_token_path => '/accounts/OAuthGetRequestToken',
    :authorize_path     => '/accounts/OAuthAuthorizeToken',
    :access_token_path  => '/accounts/OAuthGetAccessToken',
  }

  # リクエストトークンを取得
  request_token = consumer.get_request_token(
    {
      :oauth_callback => "http://syttru.appspot.com/"
    }, 
    :scope => 'https://www.google.com/analytics/feeds/'
  )

  # サービスプロバイダの認証画面URL
  puts request_token.authorize_url

  print "Enter oauth_verifier:"
  oauth_verifier = STDIN.gets.gsub(/\n/, "")

  # ユーザがアクセスを許可したことを証明するverifierを持ってアクセストークンをもらいに行く
  access_token = request_token.get_access_token(
    :oauth_verifier => oauth_verifier
  )

  # サービスにアクセス
  resp = access_token.get('/analytics/feeds/accounts/default')
  puts resp
rescue OAuth::Unauthorized => error
  puts error.to_s
  puts error.request
end