shugoi 0.1.2 → 0.1.3

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: a4c40b825ec8554f779b8db8be5db9b19ad530a8c74c7636843aa056d0c7f8b4
-  data.tar.gz: d00db587141e3e7b0a414454b0146d0264725cd84d49004063150858805eb62b
+  metadata.gz: 5f4f914059d5facba020a1ddbe26fc1394df276186fc60544d26ebe4b392d05c
+  data.tar.gz: 4e640e98060ad48fe5da630b909dfad3a1d8bd4bde3b7498619a440bd070a2d6
 SHA512:
-  metadata.gz: 5ff3954380df4725967dd0d1bcb2a4bcff363126411ddfa72d35ad0c4c28343ff4c06a097b9c3026f0246d15da18b62465b8386c276e5ac06eaeeb89661f39b1
-  data.tar.gz: b43348fcba2dddb1571e6084708d6659c5e246bf237b1f8948b3e3738914c900042868fa7c98985c44bedee866ebdb82781dcf1fc205f5bd13a9b67b1aed1c20
+  metadata.gz: e53401d85a8700c5599b9fe7b4017c97bff86446036bd12903309e054e9e395d9c2947129a3aebf46b9790263f47974069475802c81aa93005df9a5cc32f6fd5
+  data.tar.gz: 8b91f85485915fde86dd1c6818256f4ed54be6f033a2b41fd96b4b8d8fdb96ce230446ccfa9fe3844a3da4d4c364359b7bf5703a8bf9a95de08c2e985036ae29

data/lib/shugoi/notice.rb

@@ -0,0 +1,44 @@
+# frozen_string_literal: true
+
+module Shugoi
+  # Injection de la notice de consentement dans le HTML rendu.
+  # Parité avec injectNoticeScript (render.ts du module Node) : la notice est injectée
+  # dans le HTML APRÈS le split-render (elle ne disparaît pas quand le render remplace
+  # le document). L'ack est décidé côté SERVEUR via /notice (machineId), pas de cookie.
+  class Notice
+    # Le script est identique au module Node (NOTICE_SCRIPT). Les placeholders `mid` et
+    # `sk` sont remplacés à l'injection (le guard n'a pas encore défini window.__sg_mid
+    # quand le HTML est rendu).
+    SCRIPT = <<~'JS'
+      <script>
+      (function(){
+        var mid=window.__sg_mid||'';
+        var sk=window.__sg_siteKey||'';
+        if(!mid||!sk||window.__sg_noticeEnabled===false)return;
+        var base=window.__sg_baseUrl||'';
+        var origin=base.replace(/\/api\/v1\/?$/,'');
+        function ack(){try{fetch(base+'/notice',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({machineId:mid,siteKey:sk}),keepalive:true,signal:AbortSignal.timeout(4000)}).catch(function(){})}catch(e){}}
+        function build(){var o=document.createElement('div');o.id='__sg_o';o.style.cssText='position:fixed!important;inset:0!important;z-index:2147483647!important;background:rgba(0,0,0,.6)!important;display:flex!important;align-items:center!important;justify-content:center!important;padding:1.2rem!important';var c=document.createElement('div');c.id='__sg_cd';c.style.cssText='background:#fff!important;border:4px solid #000!important;border-radius:28px 6px 32px 10px!important;box-shadow:14px 14px 0 #000!important;padding:0!important;max-width:720px!important;width:100%!important;text-align:center!important;font-family:Arial,sans-serif!important;display:flex!important;overflow:hidden!important';c.innerHTML='<div style="flex:0 0 320px;display:flex;align-items:center;justify-content:center;padding:1.5rem 1rem 1.5rem 3rem;overflow:hidden"><img src="'+origin+'/favicon.png" alt="" style="width:100%;height:auto;max-width:220px;pointer-events:none"></div><div style="flex:1;padding:1.6rem 1.8rem;display:flex;flex-direction:column;align-items:center;justify-content:center;text-align:center"><img src="'+origin+'/brand-block.png" alt="Shugoi" style="display:block;margin:0 0 .3rem;pointer-events:none;max-width:100%;height:auto;max-height:40px"><div style="border:2px solid #000;display:inline-block;border-radius:8px 2px 12px 4px;padding:.2rem .6rem;font-size:.5rem;font-weight:700;text-transform:uppercase;letter-spacing:.1em;color:#E87090;margin-bottom:.6rem">Protection anti-abus</div><p style="font-size:.8rem;color:#555;line-height:1.7;margin:0 .4rem .6rem;max-width:280px">Ce site utilise Shugoi pour se protéger contre les abus et la fraude. Des caractéristiques techniques de votre navigateur sont analysées pour détecter les scripts automatisés, Tor, les VPN et les environnements virtuels. Aucune donnée personnelle n'est collectée.</p><button id="__sg_ok" style="background:#E87090;color:#fff;border:3px solid #000;border-radius:12px 3px 14px 5px;padding:.35rem 1.4rem;font-size:.8rem;font-weight:700;cursor:pointer">OK</button><div style="margin-top:.5rem;font-size:.5rem;color:#ccc"><a href="'+origin+'/legal/shugoi-notice" target="_blank" style="color:#E87090;text-decoration:underline">En savoir plus · shugoi.com</a></div></div>';o.appendChild(c);document.documentElement.appendChild(o);document.body.style.overflow='hidden';document.documentElement.style.overflow='hidden';var ok=document.getElementById('__sg_ok');if(ok)ok.onclick=function(){ack();var el=document.getElementById('__sg_o');if(el&&el.parentNode)el.parentNode.removeChild(el);document.body.style.overflow='';document.documentElement.style.overflow=''};}
+        function show(){if(document.body)build();else if(document.addEventListener)document.addEventListener('DOMContentLoaded',build);else setTimeout(show,50)}
+        fetch(base+'/notice?machineId='+encodeURIComponent(mid)+'&siteKey='+encodeURIComponent(sk),{signal:AbortSignal.timeout(4000)}).then(function(r){return r.json()}).then(function(d){if(!d.acknowledged)show()}).catch(function(){show()});
+      })();
+      </script>
+    JS
+
+    # Injecte la notice dans le HTML rendu (avant </body>).
+    # @param html [String] HTML rendu
+    # @param mid [String] machineId du client
+    # @param site_key [String] siteKey
+    # @return [String] HTML avec la notice injectée
+    def self.inject(html, mid, site_key)
+      script = SCRIPT
+        .gsub("var mid=window.__sg_mid||'';", "var mid=#{JSON.generate(mid)}||'';")
+        .gsub("var sk=window.__sg_siteKey||'';", "var sk=#{JSON.generate(site_key)}||'';")
+      if html.include?("</body>")
+        html.sub("</body>", "#{script}</body>")
+      else
+        "#{html}#{script}"
+      end
+    end
+  end
+end

data/lib/shugoi/render_handler.rb

@@ -32,12 +32,12 @@ module Shugoi
 
       content_replace_on = content_replace_flag?(token)
       html = @html_store.read(token)
-      return { html: html } if html
+      return { html: inject_notice(html, mid) } if html
 
       # Fallback content-replace OFF : renvoie le HTML du site.
       unless content_replace_on
         site_html = @html_store.site_html(tok_site_key)
-        return { html: site_html } if site_html
+        return { html: inject_notice(site_html, mid) } if site_html
       end
 
       return { error: "not_found" } unless @token_signer.verify_token(token)
@@ -47,6 +47,12 @@ module Shugoi
 
     private
 
+    # Injecte la notice de consentement (parité handleRender : `if (data.html && mid)`).
+    def inject_notice(html, mid)
+      return html if mid.to_s.empty?
+      Notice.inject(html, mid, @config.site_key)
+    end
+
     def content_replace_flag?(token)
       site_key = token.split(":")[0]
       flags = @config_cache.fetch(site_key)[:flags]

data/lib/shugoi/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module Shugoi
-  VERSION = "0.1.2"
+  VERSION = "0.1.3"
 end

data/lib/shugoi.rb

@@ -11,6 +11,7 @@ require_relative "shugoi/api_client"
 require_relative "shugoi/guard_cache"
 require_relative "shugoi/config_cache"
 require_relative "shugoi/html_store"
+require_relative "shugoi/notice"
 require_relative "shugoi/skeleton_generator"
 require_relative "shugoi/render_handler"
 require_relative "shugoi/core"

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: shugoi
 version: !ruby/object:Gem::Version
-  version: 0.1.2
+  version: 0.1.3
 platform: ruby
 authors:
 - Shugoi
@@ -69,6 +69,7 @@ files:
 - lib/shugoi/errors.rb
 - lib/shugoi/guard_cache.rb
 - lib/shugoi/html_store.rb
+- lib/shugoi/notice.rb
 - lib/shugoi/pow.rb
 - lib/shugoi/rack/middleware.rb
 - lib/shugoi/rails/configuration.rb