authing_ruby 1.0.7 → 1.0.8

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 7aea089117c37cb1ba0f187b8ed1b26d3971af87adb438275c8ed5cf8ca74785
-  data.tar.gz: 27dcf489dd3465c984898573ad885d778db8e32fd915b7538418e825f012888e
+  metadata.gz: 9696561d3570ff70b28f75570767136805742ba70e403511539139a51b598a5a
+  data.tar.gz: 7101d107a8f6717caf1a6673ce4639c6b957048a7bb386cc353ca677bcd9a548
 SHA512:
-  metadata.gz: e50c2815f4009a9f0bbff3e8b22c02ee9b4ade53cf927c34daab002ac4c456383165dd7ffa248004246c0cf24e953aa40e2d46d0de7c3747f6934eebe416ea7f
-  data.tar.gz: e2ce98c1d7d1af2d9a60df129bfa11b6c323f412a91e6143878c13c4a0b36b3d4b59fa090f309acb12963a572c797d3f687f83f3145b21b9a104739e6171b86f
+  metadata.gz: feb6dc9d637c783f968d251a5200ed5c4a5b372552e4395c5cad69ac5cfc170c1ddfa4f624ec0ebe3abb2489ca5afef7fb723658d1607d4655c7181a7bd4d431
+  data.tar.gz: ff0bce0012f356dc37ac21f9b5be1924684ab865b35b156ba8d2683273e839ad10ac363c2e69b6a00bbddbfb2bbb9e43546b2a11c07ece760c6417ba9a5c534f

data/lib/authing_ruby/authentication/AuthenticationClient.rb

@@ -252,9 +252,6 @@ module AuthingRuby
       return json
     end
 
-    def checkLoginStatus
-    end
-
     # 发送邮件
     # a = AuthingRuby::AuthenticationClient.new({appHost: "https://rails-demo.authing.cn", appId: "60800b9151d040af9016d60b"})
     # a.sendEmail('guokrfans@gmail.com', "VERIFY_EMAIL")

data/lib/authing_ruby/utils/utils.rb

@@ -1,5 +1,6 @@
 require 'openssl'
 require "base64"
+require 'jwt'
 
 module AuthingRuby
   class Utils
@@ -36,5 +37,41 @@ module AuthingRuby
       return result
     end
 
+    # verifyIDTokenHS256 函数用于验证 HS256 id_token
+
+    # 文档：使用指南 -> 常见问题 -> 如何验证用户身份凭证（token） -> 使用应用密钥验证 HS256 算法签名的 Token
+    # https://docs.authing.cn/v2/guides/faqs/how-to-validate-user-token.html#%E4%BD%BF%E7%94%A8%E5%BA%94%E7%94%A8%E5%AF%86%E9%92%A5%E9%AA%8C%E8%AF%81-hs256-%E7%AE%97%E6%B3%95%E7%AD%BE%E5%90%8D%E7%9A%84-token
+
+    # 官方文档目前（2021-5-13）是让用户自己处理 HS256 的 token，自己进行验证，但这样比较麻烦，我在 Ruby SDK 这边写一个方便的方法。
+    # verifyIDTokenHS256 返回 Boolean, true 代表 token 有效，false 代表无效
+
+    # 注意: 可以在 "应用 -> 授权 -> id_token 签名算法" 这里看到，选的是不是 HS256
+    # 如果是 HS256 才应该用这个方法来验证
+
+    # 参数 id_token 就是登录返回的 "token"
+    # 参数 appSecret 就是 Authing 里某个应用的 appSecret
+    def self.verifyIDTokenHS256(id_token, appSecret)
+      # 如果解码出错，直接返回 false
+      begin
+        hmac_secret = appSecret
+        decoded = JWT.decode id_token, hmac_secret, true, { algorithm: 'HS256' }
+      rescue => error
+        puts error.message
+        return false
+      end
+
+      payload = decoded[0]
+      header = decoded[1]
+
+      # 从 payload 获得过期时间，然后判断是否过期
+      exp = payload["exp"] # 过期时间
+      current_timestamp = Time.now.to_i
+      if current_timestamp < exp
+        return true # 没过期
+      else
+        return false # 过期了
+      end
+    end
+
   end
 end

data/lib/authing_ruby/version.rb

@@ -2,5 +2,5 @@
 # https://github.com/Authing/authing.js/blob/cf4757d09de3b44c3c3f4509ae8c8715c9f302a2/src/lib/version.ts
 
 module AuthingRuby
-  VERSION = "1.0.7".freeze
+  VERSION = "1.0.8".freeze
 end

metadata

@@ -1,14 +1,14 @@
 --- !ruby/object:Gem::Specification
 name: authing_ruby
 version: !ruby/object:Gem::Version
-  version: 1.0.7
+  version: 1.0.8
 platform: ruby
 authors:
 - 郑诚(Zheng Cheng)
 autorequire: 
 bindir: bin
 cert_chain: []
-date: 2021-05-06 00:00:00.000000000 Z
+date: 2021-05-13 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: minitest