12 twitchcontroller

[HERUESTA]

概要

ユーザー登録機能（認証機能）を実装するため、TwitchAPIに認証リクエストを送るControllerを作成する

実装

• [X] indexアクションに以下のメソッドを追加する
  • [X] twitch メソッド：TwitchのOAuth認証ページにリダイレクトする
  • OAuth用のURLを生成し、リダイレクト
  • state パラメータを使用してCSRFを防止
  • [X] callback メソッド：Twitchからのコールバックを受け取り、アクセストークンとユーザー情報を取得
  • code を受け取り、Twitch APIにアクセストークンリクエストを送信
  • アクセストークンを使用して、Twitchユーザー情報を取得
  • 取得した情報でユーザーを作成または更新
  • [X] destroy アクション：ユーザーのサインアウト処理を行う
  • ユーザーのセッションをリセットし、ログアウト処理を行う

    テスト

    • PostmanにPOSTリクエストを送信し、以下を確認
      • /auth/twitch にアクセスした際に、TwitchのOAuth認証ページにリダイレクトされること
      • /auth/twitch/callback に正しいパラメータ（codeとstate）を渡した際に、ステータス> 200が返り、ユーザーが正しく作成・ログインされること

上記はpostmanではCSRF制約があり、postmanでの検証はできなかった。 その代わり、以下のURLで認証画面に行くことを確認 https://id.twitch.tv/oauth2/authorize?client_id=ekrwi23agdtbnbi89k7034momvlit7&redirect_uri=http://localhost:3000/users/auth/twitch/callback&response_type=code&scope=user:read:email

関連Issue

11 #13