shugoi 0.4.3 → 0.4.5

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: ae02598e982619825522554b0190f1a1272acad33f637a978d0e821eb0861c34
-  data.tar.gz: ec6dbe09ad713c8bbee63755b6b9bf3f048d201aed2ec1d104c15660b3f80da5
+  metadata.gz: 3f5c8d8f2dbb96ef585e0da0079fffc4ccb21cb8d3c9c488ba2e3ba2f6dcccef
+  data.tar.gz: 8dee0a01a95b9a27e34d0d131cfc24e268834f4992993d843302666c4b531b53
 SHA512:
-  metadata.gz: 50fdb144de09568d85efeacf3fabc166459ecc9c2b95004432493325310188a41ef8c2544dae2773317de34ce66b438f0d69a76cbca3be862038c969a6766c63
-  data.tar.gz: e8332144c9d514bf52f37df0d829db7a3bcfd5f7232a7899a82a80ac498ae705b33edda25d55f5959e285713b1037c10214aeeadc5c47174e2b6f4ee87dc3ae6
+  metadata.gz: db5513f04ab846d0a248b9dd2cb6b497c74f1f72e30cf9f78c7daaaf2194f4a7b23484f03155f4144e74a2ec51df8e1bd8a3b32e415b196cff3e755d12438de5
+  data.tar.gz: b7a01c4200dda93eabe8b43adf26f6b493ff68f2fece74bb88353f78b8fc039e4c7dac3a6cf6bc40590d07c2eea0bc65d9f3ef891905ef7a45f2cde702d4c7d1

data/lib/shugoi/api_client.rb

@@ -14,9 +14,14 @@ module Shugoi
       @debug = debug
     end
 
-    # GET /whitelist?key=... → { whitelistedMachines, detectionFlags, skipPaths }
-    def fetch_whitelist(site_key)
-      json = get("/whitelist", key: site_key)
+    # GET /whitelist?key=...&cb=...&sig=... → { detectionFlags, skipPaths }
+    # La siteKey est publique ; la configuration serveur doit prouver la possession
+    # du secret de signature (parité Node/PHP, F2/F3).
+    def fetch_whitelist(site_key, secret = nil)
+      cb = SecureRandom.hex(4)
+      params = { key: site_key, cb: cb.to_s }
+      params[:sig] = Utils.hmac_hex(secret, cb.to_s) if secret && !secret.empty?
+      json = get("/whitelist", params)
       {
         whitelist: json["whitelistedMachines"] || [],
         flags: json["detectionFlags"] || json["flags"] || {},

data/lib/shugoi/config_cache.rb

@@ -7,8 +7,9 @@ module Shugoi
     TTL_MS = 30_000
     STALE_MAX_MS = 600_000
 
-    def initialize(api_client)
+    def initialize(api_client, signing_secret = nil)
       @api_client = api_client
+      @signing_secret = signing_secret
       @mutex = Mutex.new
       @whitelist = []
       @flags = {}
@@ -30,7 +31,7 @@ module Shugoi
     private
 
     def refresh(site_key)
-      data = @api_client.fetch_whitelist(site_key)
+      data = @api_client.fetch_whitelist(site_key, @signing_secret)
       @whitelist = data[:whitelist]
       @flags = data[:flags]
       @skip_paths = data[:skip_paths]

data/lib/shugoi/core.rb

@@ -61,7 +61,7 @@ module Shugoi
         # pre-flight PoW. Posé APRÈS une première résolution réussie (middleware).
         valid_cookie = !ctx[:sg_ok].to_s.empty? && @pow.sg_ok_valid?(ctx[:sg_ok], ctx[:ip].to_s, ua)
         # Round 16 (R2) : la preuve est SINGLE-USE (par IP) — un rejeu → 307.
-        proof_fresh = valid_proof ? consume_proof(proof, ctx[:ip].to_s) : false
+        proof_fresh = valid_proof ? consume_proof(proof) : false
         unless valid_cookie || proof_fresh
           return pow_challenge_307(ctx) if allow_challenge?(ctx[:ip].to_s)
 
@@ -218,12 +218,13 @@ module Shugoi
       end
     end
 
-    # Preuve PoW single-use (par IP) — entrées purgées après POW_TTL_MS.
-    def consume_proof(proof, ip)
-      key = "#{ip}:#{proof}"
+    # Preuve PoW single-use GLOBAL (round 17) — clé = preuve seule (le nonce aléatoire
+    # la rend unique) → rejeu depuis N'IMPORTE QUEL IP → 307 (round 16 : clé ip:proof
+    # laissait le rejeu cross-IP → 200). Entrées purgées après POW_TTL_MS.
+    def consume_proof(proof)
       @mutex.synchronize do
-        return false if @used_proofs.key?(key)
-        @used_proofs[key] = Utils.now_ms
+        return false if @used_proofs.key?(proof)
+        @used_proofs[proof] = Utils.now_ms
         now = Utils.now_ms
         @used_proofs.delete_if { |_k, t| now - t > POW_TTL_MS }
         true

data/lib/shugoi/rack/middleware.rb

@@ -21,7 +21,7 @@ module Shugoi
         # le deadlock (appels serveur→serveur qui repasseraient par le middleware public).
         @api_internal = ApiClient.new(@config.internal_url, debug: @config.debug)
         @guard_cache = GuardCache.new(@api_client)
-        @config_cache = ConfigCache.new(@api_internal)
+        @config_cache = ConfigCache.new(@api_internal, @config.signing_secret)
         @token_signer = TokenSigner.new(@config.signing_secret)
         # multi_process → stockage disque du HTML (nécessaire en cluster PM2, parité
         # enableDiskStore(true) du module Node).

data/lib/shugoi/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module Shugoi
-  VERSION = "0.4.3"
+  VERSION = "0.4.5"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: shugoi
 version: !ruby/object:Gem::Version
-  version: 0.4.3
+  version: 0.4.5
 platform: ruby
 authors:
 - Shugoi