shugoi 0.4.3 → 0.4.4

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: ae02598e982619825522554b0190f1a1272acad33f637a978d0e821eb0861c34
-  data.tar.gz: ec6dbe09ad713c8bbee63755b6b9bf3f048d201aed2ec1d104c15660b3f80da5
+  metadata.gz: 7c1cc48590ec64ab1cd428412be9c433254941c76889714824b0bf890c089bc7
+  data.tar.gz: 248ef9edf7a911da8a8e599c8b33aacb856b1947eb39eda08637b6029dfa8f60
 SHA512:
-  metadata.gz: 50fdb144de09568d85efeacf3fabc166459ecc9c2b95004432493325310188a41ef8c2544dae2773317de34ce66b438f0d69a76cbca3be862038c969a6766c63
-  data.tar.gz: e8332144c9d514bf52f37df0d829db7a3bcfd5f7232a7899a82a80ac498ae705b33edda25d55f5959e285713b1037c10214aeeadc5c47174e2b6f4ee87dc3ae6
+  metadata.gz: 6039c75a4545db93ae574b201f1a0f5593284a8ee996b9faaadb091fbec8ab7571ab275e1780374be5af5cbd59116e9dd497c07a5ef6d7d3e32854603c717297
+  data.tar.gz: 0e26ba289183b2751e163ced12d650d3456e7bbb74baab0dccfaa8baee8de61c8bb0b290b5c8bad6e0d5e26331ff1fd34cacecbb3290d84b92de542aa7c33b40

data/lib/shugoi/core.rb

@@ -61,7 +61,7 @@ module Shugoi
         # pre-flight PoW. Posé APRÈS une première résolution réussie (middleware).
         valid_cookie = !ctx[:sg_ok].to_s.empty? && @pow.sg_ok_valid?(ctx[:sg_ok], ctx[:ip].to_s, ua)
         # Round 16 (R2) : la preuve est SINGLE-USE (par IP) — un rejeu → 307.
-        proof_fresh = valid_proof ? consume_proof(proof, ctx[:ip].to_s) : false
+        proof_fresh = valid_proof ? consume_proof(proof) : false
         unless valid_cookie || proof_fresh
           return pow_challenge_307(ctx) if allow_challenge?(ctx[:ip].to_s)
 
@@ -218,12 +218,13 @@ module Shugoi
       end
     end
 
-    # Preuve PoW single-use (par IP) — entrées purgées après POW_TTL_MS.
-    def consume_proof(proof, ip)
-      key = "#{ip}:#{proof}"
+    # Preuve PoW single-use GLOBAL (round 17) — clé = preuve seule (le nonce aléatoire
+    # la rend unique) → rejeu depuis N'IMPORTE QUEL IP → 307 (round 16 : clé ip:proof
+    # laissait le rejeu cross-IP → 200). Entrées purgées après POW_TTL_MS.
+    def consume_proof(proof)
       @mutex.synchronize do
-        return false if @used_proofs.key?(key)
-        @used_proofs[key] = Utils.now_ms
+        return false if @used_proofs.key?(proof)
+        @used_proofs[proof] = Utils.now_ms
         now = Utils.now_ms
         @used_proofs.delete_if { |_k, t| now - t > POW_TTL_MS }
         true

data/lib/shugoi/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module Shugoi
-  VERSION = "0.4.3"
+  VERSION = "0.4.4"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: shugoi
 version: !ruby/object:Gem::Version
-  version: 0.4.3
+  version: 0.4.4
 platform: ruby
 authors:
 - Shugoi