Merge remote-tracking branch 'upstream/pull/3426'
[rails.git] / config / initializers / omniauth.rb
1 require "openid/fetchers"
2 require "openid/util"
3
4 CA_BUNDLES = ["/etc/ssl/certs/ca-certificates.crt", "/etc/pki/tls/cert.pem"].freeze
5
6 OpenID.fetcher.ca_file = CA_BUNDLES.find { |f| File.exist?(f) }
7 OpenID::Util.logger = Rails.logger
8
9 OmniAuth.config.logger = Rails.logger
10 OmniAuth.config.failure_raise_out_environments = []
11 OmniAuth.config.allowed_request_methods = [:post, :patch]
12
13 if Settings.key?(:memcache_servers)
14   require "openid/store/memcache"
15
16   openid_store = OpenID::Store::Memcache.new(Dalli::Client.new(Settings.memcache_servers, :namespace => "rails"))
17 else
18   require "openid/store/filesystem"
19
20   openid_store = OpenID::Store::Filesystem.new(Rails.root.join("tmp/openids"))
21 end
22
23 openid_options = { :name => "openid", :store => openid_store }
24 google_options = { :name => "google", :scope => "email", :access_type => "online" }
25 facebook_options = { :name => "facebook", :scope => "email", :client_options => { :site => "https://graph.facebook.com/v4.0", :authorize_url => "https://www.facebook.com/v4.0/dialog/oauth" } }
26 windowslive_options = { :name => "windowslive", :scope => "wl.signin,wl.emails" }
27 github_options = { :name => "github", :scope => "user:email" }
28 wikipedia_options = { :name => "wikipedia", :client_options => { :site => "https://meta.wikimedia.org" } }
29
30 google_options[:openid_realm] = Settings.google_openid_realm if Settings.key?(:google_openid_realm)
31
32 Rails.application.config.middleware.use OmniAuth::Builder do
33   provider :openid, openid_options
34   provider :google_oauth2, Settings.google_auth_id, Settings.google_auth_secret, google_options if Settings.key?(:google_auth_id)
35   provider :facebook, Settings.facebook_auth_id, Settings.facebook_auth_secret, facebook_options if Settings.key?(:facebook_auth_id)
36   provider :windowslive, Settings.windowslive_auth_id, Settings.windowslive_auth_secret, windowslive_options if Settings.key?(:windowslive_auth_id)
37   provider :github, Settings.github_auth_id, Settings.github_auth_secret, github_options if Settings.key?(:github_auth_id)
38   provider :mediawiki, Settings.wikipedia_auth_id, Settings.wikipedia_auth_secret, wikipedia_options if Settings.key?(:wikipedia_auth_id)
39 end