TagoLine 0.1.4.14 → 0.1.4.17

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: a76b81291fa6f7ae8dffefade3facc1e3470bd61190706bdf6d569bdc1c8af4d
-  data.tar.gz: babc61f711f92ddc53e369c38d02c62e314a25c21bc08097220e30987f9fb952
+  metadata.gz: 1b81c8fe7ecfab61ea1b808b671197543a73eba31bdd8578305a7fa300d394ec
+  data.tar.gz: 7b1a59b58fae89c95488ee5da680c9b491d2968558d889f04461edbaa0396da5
 SHA512:
-  metadata.gz: c2ccf1d973a9546a4f8bc96839736276edb4bfb66f4c213a20c4365c4536a4229e216144872f00651281af7920b3f825e1620b355f54ae9d523e51f298e283dc
-  data.tar.gz: 3b3853cc1d944b32aad97f2d0f61ab0e270c20b6619f7430d4e0e17b74b31a5970591f0defcf1aab0fbc5f32e6cdccb2528d0f5ee3395b0cfa8a5bbdd8926b78
+  metadata.gz: d10060f91d2bfbb072fdc9df39f83f5f766923197f9013ac9f0cc0185fcb396d894987ea8cedf87e60c56ff4375bf06b1356a958dcb9678c651c6bf862e21f53
+  data.tar.gz: 5d88ef7208b8180bccc93e7765995527fb9a0b93b21a5c2ec5688f006db032cf032752d0d79696b5f784994970ea510d98f96223e4689b201af662aa6d34df2e

data/README.md

@@ -7,6 +7,35 @@ LINE_CHANNEL_ID
 LINE_CHANNEL_SECRET
 ```
 
+##　このGemの基本理念
+Line等のプラットフォームを使ってログインする場合は、できることは多い。
+Lineでも普通は
+- ログインする
+- リダイレクトのURLパラメーターでcodeを受け取る
+- codeをLineに送ってアクセストークン、リフレッシュトークン、idトークンなど色々受け取る。
+- アクセストークンをすでに持っている時は、その有効性を確認する。
+　 有効である場合は上のプロセスは実行しなくて良い
+- idトークンも持っていれば上のプロセスは不要
+- idトークンを送って個人情報を取得する
+- アクセストークンを持っている場合はリフレッシュトークンを利用してアクセストークンを更新できる
+
+とか、ものすごく複雑になる。
+
+このGemではそんな面倒なことをせず
+
+- ログインページからリダイレクト
+- codeを受け取る
+- idトークンを受け取り、それをLineに送る
+- アカウントの情報を受け取る
+だけをやることにした。
+
+CSRF対策になるようにstateのチェックはしているがnoceなどは使っていない。
+
+
+#　使い方
+
+基本的な使い方は次の２つだけです
+
 ## ログインボタン
 ビューの中でこう書きます。
 ```
@@ -14,10 +43,18 @@ LINE_CHANNEL_SECRET
 ```
 セッションを使うため、引数にcontrollerが必要です
 
-## CSRFのチェック
+## ログインのプロセス
 ```
-TagoLine::LoginAction.stateIsRight(self)
+TagoLine::LoginAction.loginProcess(self)
 ```
-コントローラー内でこのように書く。
-URLのパラメーターにあるstateとsession[:line_state]を比較した結果を返す
+リダイレクト先のコントローラーのアクションでまずこのように書く。
+
+こうすると
+sessionの中にline_sub,line_name,line_pictureが入ります。
+
+また、これ以外にもlogoutProcessを用意しており、そこでセッションの中身をクリアします
+
+
+
+
 

data/lib/TagoLine/LoginAction.rb

@@ -4,14 +4,51 @@ require 'json'
 
 module TagoLine
   class LoginAction
+
+    def self.logoutProcess(controller,user_class=nil)
+        controller.session.delete(:line_sub)
+        controller.session.delete(:line_name)
+        controller.session.delete(:line_picture)
+        controller.session.delete(:line_state)
+        if(user_class != nil)
+            controller.session.delete(:user_id)
+        end
+    end
+
+    def self.loginProcess(controller,user_class=nil)
+        if controller.session[:line_sub] && controller.session[:line_sub].length > 0
+            return true
+        end
+
+        if stateIsRight(controller)
+            res = getAccessToken(controller)
+            getUserInfo(controller, res["id_token"], user_class=nil)
+            return true
+        else
+            return false
+        end
+    end
+
     def self.stateIsRight(controller)
         controller.session[:line_state] == controller.params[:state]
     end
 
 
-    def self.getUserInfo(id_token)
+    def self.getUserInfo(controller, id_token, user_class=nil)
         uri = URI('https://api.line.me/oauth2/v2.1/verify')
         res = Net::HTTP.post_form(uri,'id_token' => id_token , 'client_id' => ENV['LINE_CHANNEL_ID'])
+        controller.session[:line_sub] = JSON.parse(res.body)["sub"]
+        controller.session[:line_name]= JSON.parse(res.body)["name"]
+        controller.session[:line_picture]= JSON.parse(res.body)["picture"]
+
+        if user_class != nil
+            user = user_class.find_or_initialize_by(line_sub: controller.session[:line_sub])
+            user.line_name = controller.session[:line_name]
+            user.line_picture = controller.session[:line_picture]
+            user.save
+            controller.session[:user_id] = user.id
+        end
+
         JSON.parse(res.body)
     end
 

data/lib/TagoLine/version.rb

@@ -1,7 +1,7 @@
 # frozen_string_literal: true
 
 module TagoLine
-  VERSION = "0.1.4.14"
+  VERSION = "0.1.4.17"
   CALLBACK_URL = ENV["LINE_CALLBACK_URL"]
   CHANNEL_ID = ENV["LINE_CHANNEL_ID"]
   CHANNEL_SECRET = ENV["LINE_CHANNEL_SECRET"]

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: TagoLine
 version: !ruby/object:Gem::Version
-  version: 0.1.4.14
+  version: 0.1.4.17
 platform: ruby
 authors:
 - manatago