jwt_auth_cognito 0.1.0 → 0.3.0

data/lib/tasks/jwt_auth_cognito.rake

@@ -1,13 +1,13 @@
 # frozen_string_literal: true
 
 namespace :jwt_auth_cognito do
-  desc "Genera archivo de configuración para jwt_auth_cognito"
+  desc 'Genera archivo de configuración para jwt_auth_cognito'
   task :install do
-    puts "🚀 Instalando jwt_auth_cognito..."
-    
+    puts '🚀 Instalando jwt_auth_cognito...'
+
     # Verificar si estamos en una aplicación Rails
     unless defined?(Rails)
-      puts "❌ Error: Este comando debe ejecutarse desde una aplicación Rails"
+      puts '❌ Error: Este comando debe ejecutarse desde una aplicación Rails'
       exit 1
     end
 
@@ -20,10 +20,10 @@ namespace :jwt_auth_cognito do
     # Generar archivo de configuración
     if File.exist?(config_file)
       print "El archivo #{config_file} ya existe. ¿Sobrescribir? (y/N): "
-      response = STDIN.gets.chomp.downcase
-      
+      response = $stdin.gets.chomp.downcase
+
       unless %w[y yes sí si].include?(response)
-        puts "⏭️  Instalación cancelada"
+        puts '⏭️  Instalación cancelada'
         exit 0
       end
     end
@@ -36,107 +36,106 @@ namespace :jwt_auth_cognito do
 
     # Generar/actualizar .env.example
     env_content = generate_env_content
-    
+
     if File.exist?(env_file)
       existing_content = File.read(env_file)
-      unless existing_content.include?('COGNITO_USER_POOL_ID')
-        File.write(env_file, existing_content + "\n" + env_content)
-        puts "✅ Variables agregadas a .env.example"
+      if existing_content.include?('COGNITO_USER_POOL_ID')
+        puts 'ℹ️  Variables ya existen en .env.example'
       else
-        puts "ℹ️  Variables ya existen en .env.example"
+        File.write(env_file, "#{existing_content}\n#{env_content}")
+        puts '✅ Variables agregadas a .env.example'
       end
     else
       File.write(env_file, env_content)
-      puts "✅ Archivo .env.example creado"
+      puts '✅ Archivo .env.example creado'
     end
 
     show_next_steps
   end
 
-  desc "Muestra la configuración actual de jwt_auth_cognito"
+  desc 'Muestra la configuración actual de jwt_auth_cognito'
   task :config do
-    puts "📋 Configuración actual de jwt_auth_cognito:"
-    puts "=" * 50
-    
+    puts '📋 Configuración actual de jwt_auth_cognito:'
+    puts '=' * 50
+
     config = JwtAuthCognito.configuration
-    
-    puts "🏛️  AWS Cognito:"
+
+    puts '🏛️  AWS Cognito:'
     puts "   Region: #{config.cognito_region || '❌ NO CONFIGURADO'}"
     puts "   User Pool ID: #{config.cognito_user_pool_id || '❌ NO CONFIGURADO'}"
     puts "   Client ID: #{config.cognito_client_id || '❌ NO CONFIGURADO'}"
     puts "   Client Secret: #{config.has_client_secret? ? '✅ CONFIGURADO' : '⚠️  NO CONFIGURADO'}"
-    
+
     puts "\n🗄️  Redis:"
     puts "   Host: #{config.redis_host}"
     puts "   Puerto: #{config.redis_port}"
     puts "   Base de datos: #{config.redis_db}"
     puts "   TLS: #{config.redis_ssl ? '✅ HABILITADO' : '❌ DESHABILITADO'}"
     puts "   Password: #{config.redis_password ? '✅ CONFIGURADO' : '❌ NO CONFIGURADO'}"
-    
+
     puts "\n⚙️  Configuración:"
     puts "   Modo de validación: #{config.validation_mode}"
     puts "   Cache JWKS TTL: #{config.jwks_cache_ttl}s"
     puts "   Entorno: #{config.environment}"
-    
+
     puts "\n🔍 URLs:"
     begin
       puts "   JWKS URL: #{config.jwks_url}"
       puts "   Cognito Issuer: #{config.cognito_issuer}"
-    rescue => e
+    rescue StandardError => e
       puts "   ❌ Error generando URLs: #{e.message}"
     end
   end
 
-  desc "Prueba la conexión a Redis"
+  desc 'Prueba la conexión a Redis'
   task :test_redis do
-    puts "🔧 Probando conexión a Redis..."
-    
+    puts '🔧 Probando conexión a Redis...'
+
     begin
       redis_service = JwtAuthCognito::RedisService.new
       redis_service.send(:connect_redis)
-      puts "✅ Conexión a Redis exitosa"
-    rescue => e
+      puts '✅ Conexión a Redis exitosa'
+    rescue StandardError => e
       puts "❌ Error conectando a Redis: #{e.message}"
       puts "\n💡 Verifica tu configuración de Redis en las variables de entorno"
     end
   end
 
-  desc "Prueba la configuración de Cognito"
+  desc 'Prueba la configuración de Cognito'
   task :test_cognito do
-    puts "🔧 Probando configuración de Cognito..."
-    
+    puts '🔧 Probando configuración de Cognito...'
+
     config = JwtAuthCognito.configuration
-    
+
     begin
       config.validate!
-      puts "✅ Configuración básica de Cognito válida"
-      
+      puts '✅ Configuración básica de Cognito válida'
+
       # Probar JWKS
       jwks_service = JwtAuthCognito::JwksService.new
       jwks_service.send(:fetch_jwks)
-      puts "✅ Conexión a JWKS exitosa"
-      
-    rescue => e
+      puts '✅ Conexión a JWKS exitosa'
+    rescue StandardError => e
       puts "❌ Error en configuración de Cognito: #{e.message}"
       puts "\n💡 Verifica tus variables de entorno de Cognito"
     end
   end
 
-  desc "Limpia todos los tokens de la blacklist"
+  desc 'Limpia todos los tokens de la blacklist'
   task :clear_blacklist do
-    print "⚠️  ¿Estás seguro de que quieres limpiar toda la blacklist? (y/N): "
-    response = STDIN.gets.chomp.downcase
-    
+    print '⚠️  ¿Estás seguro de que quieres limpiar toda la blacklist? (y/N): '
+    response = $stdin.gets.chomp.downcase
+
     if %w[y yes sí si].include?(response)
       begin
         blacklist_service = JwtAuthCognito::TokenBlacklistService.new
         count = blacklist_service.clear_all_blacklisted_tokens
         puts "✅ #{count} tokens eliminados de la blacklist"
-      rescue => e
+      rescue StandardError => e
         puts "❌ Error limpiando blacklist: #{e.message}"
       end
     else
-      puts "⏭️  Operación cancelada"
+      puts '⏭️  Operación cancelada'
     end
   end
 
@@ -144,7 +143,7 @@ namespace :jwt_auth_cognito do
 
   def generate_config_content
     has_redis_config = defined?(Rails) && File.exist?(Rails.root.join('config', 'redis.yml'))
-    
+
     <<~CONFIG
       # frozen_string_literal: true
 
@@ -155,16 +154,16 @@ namespace :jwt_auth_cognito do
         # =============================================================================
         # CONFIGURACIÓN DE AWS COGNITO
         # =============================================================================
-        
+      #{'  '}
         # User Pool ID de tu Cognito (requerido)
         config.cognito_user_pool_id = ENV['COGNITO_USER_POOL_ID']
-        
+      #{'  '}
         # Región de AWS donde está tu Cognito (requerido)
         config.cognito_region = ENV['COGNITO_REGION'] || ENV['AWS_REGION'] || 'us-east-1'
-        
+      #{'  '}
         # Client ID de tu aplicación en Cognito (requerido para validación de audiencia)
         config.cognito_client_id = ENV['COGNITO_CLIENT_ID']
-        
+      #{'  '}
         # Client Secret de tu aplicación en Cognito (opcional, para mayor seguridad)
         # Si tu User Pool App Client está configurado con client secret, esto es requerido
         config.cognito_client_secret = ENV['COGNITO_CLIENT_SECRET']
@@ -172,9 +171,9 @@ namespace :jwt_auth_cognito do
         # =============================================================================
         # CONFIGURACIÓN DE REDIS (para blacklist de tokens)
         # =============================================================================
-        
+      #{'  '}
       #{redis_config_section(has_redis_config)}
-        
+      #{'  '}
         # Configuración de timeouts para Redis
         config.redis_timeout = ENV['REDIS_TIMEOUT']&.to_i || 5
         config.redis_connect_timeout = ENV['REDIS_CONNECT_TIMEOUT']&.to_i || 10
@@ -183,11 +182,11 @@ namespace :jwt_auth_cognito do
         # =============================================================================
         # CONFIGURACIÓN TLS PARA REDIS (PRODUCCIÓN)
         # =============================================================================
-        
+      #{'  '}
         # Configuración de certificados CA para Redis TLS
         config.redis_ca_cert_path = ENV['REDIS_CA_CERT_PATH']
         config.redis_ca_cert_name = ENV['REDIS_CA_CERT_NAME']
-        
+      #{'  '}
         # Control de versiones TLS
         config.redis_tls_min_version = ENV['REDIS_TLS_MIN_VERSION'] || 'TLSv1.2'
         config.redis_tls_max_version = ENV['REDIS_TLS_MAX_VERSION'] || 'TLSv1.3'
@@ -196,10 +195,10 @@ namespace :jwt_auth_cognito do
         # =============================================================================
         # CONFIGURACIÓN DE VALIDACIÓN
         # =============================================================================
-        
+      #{'  '}
         # Modo de validación: :secure (producción) o :basic (desarrollo)
         config.validation_mode = Rails.env.production? ? :secure : :basic
-        
+      #{'  '}
         # Tiempo de cache para claves JWKS (en segundos)
         config.jwks_cache_ttl = ENV['JWKS_CACHE_TTL']&.to_i || 3600 # 1 hora
       end
@@ -265,26 +264,26 @@ namespace :jwt_auth_cognito do
   end
 
   def show_next_steps
-    puts "\n" + "=" * 60
-    puts "🎉 ¡Instalación de jwt_auth_cognito completada!"
-    puts "=" * 60
+    puts "\n#{'=' * 60}"
+    puts '🎉 ¡Instalación de jwt_auth_cognito completada!'
+    puts '=' * 60
     puts "\n📋 PRÓXIMOS PASOS:"
     puts "\n1. 🔧 Configura las variables de entorno:"
-    puts "   - Edita .env (si usas dotenv) o configura variables del sistema"
-    puts "   - Como mínimo configura: COGNITO_USER_POOL_ID, COGNITO_REGION, COGNITO_CLIENT_ID"
-    
+    puts '   - Edita .env (si usas dotenv) o configura variables del sistema'
+    puts '   - Como mínimo configura: COGNITO_USER_POOL_ID, COGNITO_REGION, COGNITO_CLIENT_ID'
+
     puts "\n2. 🧪 Prueba la configuración:"
-    puts "   rake jwt_auth_cognito:config          # Ver configuración actual"
-    puts "   rake jwt_auth_cognito:test_cognito    # Probar Cognito"
-    puts "   rake jwt_auth_cognito:test_redis      # Probar Redis"
-    
+    puts '   rake jwt_auth_cognito:config          # Ver configuración actual'
+    puts '   rake jwt_auth_cognito:test_cognito    # Probar Cognito'
+    puts '   rake jwt_auth_cognito:test_redis      # Probar Redis'
+
     puts "\n3. 🚀 Reinicia tu aplicación Rails"
-    
+
     puts "\n4. 📖 Usa la gema en tu código:"
-    puts "   validator = JwtAuthCognito::JwtValidator.new"
-    puts "   result = validator.validate_token(jwt_token)"
-    
+    puts '   validator = JwtAuthCognito::JwtValidator.new'
+    puts '   result = validator.validate_token(jwt_token)'
+
     puts "\n💡 Para más ejemplos, revisa el README de la gema"
-    puts "=" * 60
+    puts '=' * 60
   end
-end
+end

metadata

@@ -1,17 +1,31 @@
 --- !ruby/object:Gem::Specification
 name: jwt_auth_cognito
 version: !ruby/object:Gem::Version
-  version: 0.1.0
+  version: 0.3.0
 platform: ruby
 authors:
 - The Optimal
-autorequire: 
+autorequire:
 bindir: exe
 cert_chain: []
-date: 2025-06-16 00:00:00.000000000 Z
+date: 2025-09-12 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
-  name: jwt
+  name: aws-sdk-ssm
+  requirement: !ruby/object:Gem::Requirement
+    requirements:
+    - - "~>"
+      - !ruby/object:Gem::Version
+        version: '1.0'
+  type: :runtime
+  prerelease: false
+  version_requirements: !ruby/object:Gem::Requirement
+    requirements:
+    - - "~>"
+      - !ruby/object:Gem::Version
+        version: '1.0'
+- !ruby/object:Gem::Dependency
+  name: json
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - "~>"
@@ -25,25 +39,19 @@ dependencies:
       - !ruby/object:Gem::Version
         version: '2.0'
 - !ruby/object:Gem::Dependency
-  name: redis
+  name: jwt
   requirement: !ruby/object:Gem::Requirement
     requirements:
-    - - ">="
-      - !ruby/object:Gem::Version
-        version: 4.2.5
-    - - "<"
+    - - "~>"
       - !ruby/object:Gem::Version
-        version: '6.0'
+        version: '2.0'
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
-    - - ">="
-      - !ruby/object:Gem::Version
-        version: 4.2.5
-    - - "<"
+    - - "~>"
       - !ruby/object:Gem::Version
-        version: '6.0'
+        version: '2.0'
 - !ruby/object:Gem::Dependency
   name: openssl
   requirement: !ruby/object:Gem::Requirement
@@ -59,21 +67,27 @@ dependencies:
       - !ruby/object:Gem::Version
         version: 2.1.0
 - !ruby/object:Gem::Dependency
-  name: json
+  name: redis
   requirement: !ruby/object:Gem::Requirement
     requirements:
-    - - "~>"
+    - - ">="
       - !ruby/object:Gem::Version
-        version: '2.0'
+        version: 4.2.5
+    - - "<"
+      - !ruby/object:Gem::Version
+        version: '6.0'
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
-    - - "~>"
+    - - ">="
       - !ruby/object:Gem::Version
-        version: '2.0'
+        version: 4.2.5
+    - - "<"
+      - !ruby/object:Gem::Version
+        version: '6.0'
 - !ruby/object:Gem::Dependency
-  name: rspec
+  name: aws-sdk-core
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - "~>"
@@ -120,6 +134,20 @@ dependencies:
     - - "~>"
       - !ruby/object:Gem::Version
         version: '13.0'
+- !ruby/object:Gem::Dependency
+  name: rspec
+  requirement: !ruby/object:Gem::Requirement
+    requirements:
+    - - "~>"
+      - !ruby/object:Gem::Version
+        version: '3.0'
+  type: :development
+  prerelease: false
+  version_requirements: !ruby/object:Gem::Requirement
+    requirements:
+    - - "~>"
+      - !ruby/object:Gem::Version
+        version: '3.0'
 - !ruby/object:Gem::Dependency
   name: rubocop
   requirement: !ruby/object:Gem::Requirement
@@ -154,8 +182,13 @@ email:
 - contact@theoptimal.com
 executables: []
 extensions: []
-extra_rdoc_files: []
+extra_rdoc_files:
+- README.md
+- CHANGELOG.md
+- LICENSE.txt
 files:
+- ".rubocop.yml"
+- BITBUCKET-DEPLOYMENT.md
 - CHANGELOG.md
 - CLAUDE.md
 - Gemfile
@@ -163,16 +196,22 @@ files:
 - PUBLISH_GUIDE.md
 - README.md
 - Rakefile
+- VERSIONING.md
+- bitbucket-pipelines.yml
 - jwt_auth_cognito.gemspec
 - lib/generators/jwt_auth_cognito/install_generator.rb
 - lib/generators/jwt_auth_cognito/templates/jwt_auth_cognito.rb.erb
 - lib/jwt_auth_cognito.rb
+- lib/jwt_auth_cognito/api_key_validator.rb
 - lib/jwt_auth_cognito/configuration.rb
+- lib/jwt_auth_cognito/error_utils.rb
 - lib/jwt_auth_cognito/jwks_service.rb
 - lib/jwt_auth_cognito/jwt_validator.rb
 - lib/jwt_auth_cognito/railtie.rb
 - lib/jwt_auth_cognito/redis_service.rb
+- lib/jwt_auth_cognito/ssm_service.rb
 - lib/jwt_auth_cognito/token_blacklist_service.rb
+- lib/jwt_auth_cognito/user_data_service.rb
 - lib/jwt_auth_cognito/version.rb
 - lib/tasks/jwt_auth_cognito.rake
 homepage: https://github.com/theoptimal/jwt-auth-cognito
@@ -183,10 +222,12 @@ metadata:
   homepage_uri: https://github.com/theoptimal/jwt-auth-cognito
   source_code_uri: https://github.com/theoptimal/jwt-auth-cognito
   changelog_uri: https://github.com/theoptimal/jwt-auth-cognito/blob/main/CHANGELOG.md
-  documentation_uri: https://github.com/theoptimal/jwt-auth-cognito/blob/main/README.md
+  documentation_uri: https://www.rubydoc.info/gems/jwt_auth_cognito
   bug_tracker_uri: https://github.com/theoptimal/jwt-auth-cognito/issues
-post_install_message: 
-rdoc_options: []
+  rubygems_mfa_required: 'true'
+post_install_message:
+rdoc_options:
+- "--charset=UTF-8"
 require_paths:
 - lib
 required_ruby_version: !ruby/object:Gem::Requirement
@@ -200,8 +241,8 @@ required_rubygems_version: !ruby/object:Gem::Requirement
     - !ruby/object:Gem::Version
       version: '0'
 requirements: []
-rubygems_version: 3.1.6
-signing_key: 
+rubygems_version: 3.3.27
+signing_key:
 specification_version: 4
 summary: Validación offline de JWT con AWS Cognito y blacklist Redis
 test_files: []