TagoLine 0.1.4.15 → 0.1.4.18

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: b7388a0ce3ebc371e784733d9832a87190b925f93080b34d3de72958be15583e
-  data.tar.gz: be17bcd1fe1a385c404a5734f5cd3c5c32d5bc08e32edf2a1dd8acf603a8143f
+  metadata.gz: d2822dff43c253a00bf8e8ebfbf62210a2c6dbbde7c7d352a822a259818f081a
+  data.tar.gz: 9263c410f67afdea2a3163fb295d96eec987e0ab465c1051604eedbaca4897bd
 SHA512:
-  metadata.gz: d5adbdd711037454c455edaf4b93bb28d72d9be994cec26334612e8431660085efe8fd60986fb13e22c3bf1c3e7494fa3270ed9294007e37f4fdcce3ee516742
-  data.tar.gz: dd963d37664c7ff004cc0e0709cfcef8d33f820824f7820de1812d33fa03c3027835a72955998ff2abecef479dfa9d65726b097e71d35824f0ccc92c54074f08
+  metadata.gz: d99e9cfbc7baf972a2366e534ad87463cd82eec1edb56c4d5bff43017f160d77bbffe0929c4418406ceb5702ecfcc38ac821e81d9fd8aa0a466ef7d268047063
+  data.tar.gz: 7275933c9aba124b4456c448696f930459ac9b660ab97e569178ddec766e15542e0ab17f0638fd85eaa66d559fdc61ae9772d06b0d13f0b7e525b43cc30f93da

data/README.md

@@ -7,6 +7,35 @@ LINE_CHANNEL_ID
 LINE_CHANNEL_SECRET
 ```
 
+##　このGemの基本理念
+Line等のプラットフォームを使ってログインする場合は、できることは多い。
+Lineでも普通は
+- ログインする
+- リダイレクトのURLパラメーターでcodeを受け取る
+- codeをLineに送ってアクセストークン、リフレッシュトークン、idトークンなど色々受け取る。
+- アクセストークンをすでに持っている時は、その有効性を確認する。
+　 有効である場合は上のプロセスは実行しなくて良い
+- idトークンも持っていれば上のプロセスは不要
+- idトークンを送って個人情報を取得する
+- アクセストークンを持っている場合はリフレッシュトークンを利用してアクセストークンを更新できる
+
+とか、ものすごく複雑になる。
+
+このGemではそんな面倒なことをせず
+
+- ログインページからリダイレクト
+- codeを受け取る
+- idトークンを受け取り、それをLineに送る
+- アカウントの情報を受け取る
+だけをやることにした。
+
+CSRF対策になるようにstateのチェックはしているがnoceなどは使っていない。
+
+
+#　使い方
+
+基本的な使い方は次の２つだけです
+
 ## ログインボタン
 ビューの中でこう書きます。
 ```
@@ -14,10 +43,18 @@ LINE_CHANNEL_SECRET
 ```
 セッションを使うため、引数にcontrollerが必要です
 
-## CSRFのチェック
+## ログインのプロセス
 ```
-TagoLine::LoginAction.stateIsRight(self)
+TagoLine::LoginAction.loginProcess(self)
 ```
-コントローラー内でこのように書く。
-URLのパラメーターにあるstateとsession[:line_state]を比較した結果を返す
+リダイレクト先のコントローラーのアクションでまずこのように書く。
+
+こうすると
+sessionの中にline_sub,line_name,line_pictureが入ります。
+
+また、これ以外にもlogoutProcessを用意しており、そこでセッションの中身をクリアします
+
+
+
+
 

data/lib/TagoLine/LoginAction.rb

@@ -5,14 +5,24 @@ require 'json'
 module TagoLine
   class LoginAction
 
-    def self.loginProcess(controller)
+    def self.logoutProcess(controller,user_class=nil)
+        controller.session.delete(:line_sub)
+        controller.session.delete(:line_name)
+        controller.session.delete(:line_picture)
+        controller.session.delete(:line_state)
+        if(user_class != nil)
+            controller.session.delete(:user_id)
+        end
+    end
+
+    def self.loginProcess(controller,user_class=nil)
         if controller.session[:line_sub] && controller.session[:line_sub].length > 0
             return true
         end
 
         if stateIsRight(controller)
             res = getAccessToken(controller)
-            getUserInfo(controller, res["id_token"])
+            getUserInfo(controller, res["id_token"], user_class=nil)
             return true
         else
             return false
@@ -24,12 +34,21 @@ module TagoLine
     end
 
 
-    def self.getUserInfo(controller, id_token)
+    def self.getUserInfo(controller, id_token, user_class=nil)
         uri = URI('https://api.line.me/oauth2/v2.1/verify')
         res = Net::HTTP.post_form(uri,'id_token' => id_token , 'client_id' => ENV['LINE_CHANNEL_ID'])
         controller.session[:line_sub] = JSON.parse(res.body)["sub"]
         controller.session[:line_name]= JSON.parse(res.body)["name"]
         controller.session[:line_picture]= JSON.parse(res.body)["picture"]
+
+        if user_class != nil
+            user = user_class.find_or_initialize_by(line_sub: controller.session[:line_sub])
+            user.line_name = controller.session[:line_name]
+            user.line_picture = controller.session[:line_picture]
+            user.save!
+            controller.session[:user_id] = user.id
+        end
+
         JSON.parse(res.body)
     end
 

data/lib/TagoLine/version.rb

@@ -1,7 +1,7 @@
 # frozen_string_literal: true
 
 module TagoLine
-  VERSION = "0.1.4.15"
+  VERSION = "0.1.4.18"
   CALLBACK_URL = ENV["LINE_CALLBACK_URL"]
   CHANNEL_ID = ENV["LINE_CHANNEL_ID"]
   CHANNEL_SECRET = ENV["LINE_CHANNEL_SECRET"]

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: TagoLine
 version: !ruby/object:Gem::Version
-  version: 0.1.4.15
+  version: 0.1.4.18
 platform: ruby
 authors:
 - manatago