spid-rails 0.1.2 → 0.1.3

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA1:
-  metadata.gz: f108d0b31001c264c51796b9df4aa5454700f688
-  data.tar.gz: a019ec7b7ca6e8b987130833b9e3d523675efe02
+  metadata.gz: 1924815eea64175525b474b58e83299d8ad3530f
+  data.tar.gz: 0a8ecc6648870bdb58a687ff5002100a589ca665
 SHA512:
-  metadata.gz: bfc44ee3993d4b12ba11f05963c249a44a0b63d0ddaf4fcfe7aacc78cb366d35c488f4554c38352cb023ccacbb788a93399dcf4b9722e99bab53df1a0098f76c
-  data.tar.gz: 9d40620088768d93ffba95d18d501a54f9dc70622cbadf88525805c23342476d41e6127c552459b3ae1aa1bb18b7c845a4f55274c7089cd363ffed1d6af5643d
+  metadata.gz: 800df0266f21277af9241d116c3412ee18a516ae26a31cabe9db3966b97008d83eec438bd27ec94d4d332ef6fbbdfba54561335b2eaa8caf3483d92fe78a7d4d
+  data.tar.gz: 0e0ee632888e170ddcfbe0b2a8fbf92962549e51449acc30915fee2f7185a419312e20ea43c211115570d5856a29fd3871e6dc18f1fc5a14f4ae556c9ff222a2

data/README.md

@@ -1,5 +1,5 @@
-# spid-rails 0.1.2
-Autenticazione SPID per Ruby on Rails.  
+# spid-rails [![Build Status](https://secure.travis-ci.org/italia/spid-rails.svg)](http://travis-ci.org/italia/spid-rails)
+Autenticazione SPID per Ruby on Rails.
 Questa gemma si appoggia alla gemma [ruby-saml](https://github.com/onelogin/ruby-saml).
 
 ## Cosa c'è e cosa manca
@@ -8,10 +8,11 @@ Questa gemma si appoggia alla gemma [ruby-saml](https://github.com/onelogin/ruby
 repository: https://github.com/rubynetti/rubynetti-rails
 - [x] Login tramite redirect
 - [ ] Login tramite post
-- [ ] Sistema di testing automatico - WIP
+- [X] Sistema di testing automatico
 - [X] Sistema di configurazione
 - [ ] Integrazione con omniauth
 - [ ] Integrazione o esempio di integrazione con devise
+- [ ] Configurazione richiesta attributi utente
 
 
 ## Installazione
@@ -56,7 +57,7 @@ Spid::Rails.tap do |config|
   # default: 'spid'
   # config.mount_point = 'spid'
 
-  # Url alla quale è disponibile il metadata del provider
+  # Url alla quale e' disponibile il metadata del provider
   # default: 'metadata'
   # config.metadata_path = 'metadata'
 
@@ -81,6 +82,33 @@ end
 ```
 
 
+Per utilizzare Identity provider custom o modificare quelli presenti:
+
+```bash
+$ rails g spid:rails:idp_importer
+```
+
+Il file viene aggiunto alla cartella _config/spid-rails_ e permette di specificare idp per i diversi ambienti dell'applicazione.
+
+```YAML
+# app/config/spid-rails/idp_import.yml
+
+shared: &shared
+  local_test:
+    metadata_url: 'https://localhost:8080'
+    validate_cert: false
+
+development:
+  <<: *shared
+  agid:
+    metadata_url: 'https://idp.spid.gov.it:8080/assets/idp-metadata.xml'
+    validate_cert: false
+
+test:
+  <<: *shared
+```
+
+
 ### Nelle view
 
 Una volta installata la gemma, verranno creati una serie di helper utilizzabili nelle view e nei controller.
@@ -93,7 +121,7 @@ link_to "Metadata SP", spid_rails.metadata_path
 
 
 ```spid_rails.new_sso_path``` e ```spid_rails.new_sso_url``` restituiscono il percorso tramite il quale inizializzare una richiesa di autenticazione all'Identity Provider.
-E' necessario fornire come parametro l'Idp cui indirizzare la richiesta, facoltativo il livello di autenticazione Spid (default: '1') e i bindings della richiesta all' Idp (default: ['redirect']).
+È necessario fornire come parametro l'Idp cui indirizzare la richiesta, facoltativo il livello di autenticazione Spid (default: '1') e i bindings della richiesta all' Idp (default: ['redirect']).
 ```ruby
 # Esempio di link al login tramite l'Idp di test https:://idp.spid.gov.it
 link_to "Login con Spid", spid_rails.new_sso_path(sso: { idp: :agid_test, spid_level: 2 })
@@ -120,15 +148,15 @@ link_to "Logout", spid_rails.new_slo_path
 
 ### Nei controller
 
-Avvenuta con successo l'autenticazione e fino al logout della stessa vengono aggiunte alla sessione le seguenti variabili:
+Dopo l'autenticazione e fino al logout vengono aggiunte alla sessione le seguenti variabili:
 
-```session[:sso_params]``` restituisce i parametri coi quali è stata effettuata l'ultima richiesta di autenticazione, in particolare l'idp
+```session[:sso_params]``` che restituisce i parametri coi quali è stata effettuata l'ultima richiesta di autenticazione, in particolare l'idp
 
-```session[:spid_index]```        restituisce l'identificativo dell'attuale sessione Spid, viene utilizzato nella procedura di logout
+```session[:spid_index]``` che restituisce l'identificativo dell'attuale sessione Spid e viene utilizzato nella procedura di logout
 
-```session[:spid_login_time]``` l'istante in cui è avvenuto il login
+```session[:spid_login_time]``` che restituisce il _time_ in cui è avvenuto il login
 
-E' inoltre possibile settare la variabile ```session[:spid_relay_state]```, contenente l'indirizzo al quale si vuole essere reindirizzati in caso l'autenticazione abbia successo
+È inoltre possibile settare la variabile ```session[:spid_relay_state]```, contenente l'indirizzo al quale si vuole essere reindirizzati in caso l'autenticazione abbia successo
 
 Un esempio rudimentale di verifica del login dell'utente all'interno di un'azione del controller potrebbe essere il seguente
 ```ruby
@@ -149,7 +177,8 @@ class MyController < Application controller
 
 end
 ```
-ove login_path indirizzi alla pagina in cui è posizionato il pulsante Spid
+
+dove _login_path_ indirizza alla pagina in cui è posizionato il pulsante Spid.
 
 
 ## License

data/Rakefile

@@ -14,17 +14,22 @@ RDoc::Task.new(:rdoc) do |rdoc|
   rdoc.rdoc_files.include('lib/**/*.rb')
 end
 
-APP_RAKEFILE = File.expand_path("../test/dummy/Rakefile", __FILE__)
+APP_RAKEFILE = File.expand_path('../test/dummy/Rakefile', __FILE__)
 load 'rails/tasks/engine.rake'
 
-
 load 'rails/tasks/statistics.rake'
 
-
-
 require 'bundler/gem_tasks'
 
 require 'rake/testtask'
+require 'rubocop/rake_task'
+
+RuboCop::RakeTask.new(:rubocop) do |t|
+  t.options = ['--display-cop-names']
+end
+
+require 'bundler/audit/task'
+Bundler::Audit::Task.new
 
 Rake::TestTask.new(:test) do |t|
   t.libs << 'test'
@@ -32,5 +37,6 @@ Rake::TestTask.new(:test) do |t|
   t.verbose = false
 end
 
-
 task default: :test
+task default: 'bundle:audit'
+task default: :rubocop

data/app/controllers/spid/rails/metadata_controller.rb

@@ -1,4 +1,4 @@
-require_dependency "spid/rails/application_controller"
+require_dependency 'spid/rails/application_controller'
 
 # Metadata del Service Provider
 module Spid

data/app/controllers/spid/rails/single_logout_operations_controller.rb

@@ -1,4 +1,4 @@
-require_dependency "spid/rails/application_controller"
+require_dependency 'spid/rails/application_controller'
 
 module Spid
   module Rails
@@ -13,9 +13,9 @@ module Spid
       end
 
       def create
-        logout_response = SloResponse.new(params[:SAMLResponse],
-                                                    session[:spid_slo_id],
-                                                    slo_params)
+        _logout_response = SloResponse.new(params[:SAMLResponse],
+                                           session[:spid_slo_id],
+                                           slo_params)
         # TODO: approfondire validazione logout
         destroy_spid_session
         redirect_to main_app.root_path, notice: 'Logout utente eseguito con successo'

data/app/controllers/spid/rails/single_sign_ons_controller.rb

@@ -1,4 +1,4 @@
-require_dependency "spid/rails/application_controller"
+require_dependency 'spid/rails/application_controller'
 
 module Spid
   module Rails

data/app/models/spid/idp.rb

@@ -1,19 +1,32 @@
 module Spid
 
   class Idp
+    @list = YAML.load_file(
+      Spid::Rails::Engine.root.join('config', 'spid-rails', 'idp_list.yml')
+    )
 
-    def self.metadata_urls
-      {
-        'agid_test'  => 'http://localhost:3000/metadata-idp-gov.xml',
-        'aruba'      => 'https://loginspid.aruba.it/metadata',
-        'infocert'   => 'https://identity.infocert.it/metadata/metadata.xml',
-        'namirial'   => 'https://idp.namirialtsp.com/idp/metadata',
-        'poste'      => 'https://posteid.poste.it/jod-fs/metadata/metadata.xml',
-        'poste_test' => 'http://spidposte.test.poste.it/jod-fs/metadata/idp.xml',
-        'spiditalia' => 'https://spid.register.it/login/metadata',
-        'sielte'     => 'https://identity.sieltecloud.it/simplesaml/metadata.xml',
-        'tim'        => 'https://login.id.tim.it/spid-services/MetadataBrowser/idp'
-      }
+    attr_reader :metadata_url
+
+    def self.find(name)
+      raise 'Idp not found' unless @list.key?(name)
+      idp_attributes = @list[name]
+      new(idp_attributes.symbolize_keys)
+    end
+
+    def self.import(file_path)
+      list = YAML.load_file(file_path)[::Rails.env]
+      list.each do |name, params|
+        @list[name] = params
+      end
+    end
+
+    def initialize(metadata_url:, validate_cert: true)
+      @metadata_url = metadata_url
+      @validate_cert = validate_cert
+    end
+
+    def validate_cert?
+      @validate_cert
     end
 
   end

data/app/models/spid/metadata.rb

@@ -42,7 +42,7 @@ module Spid
       key = OpenSSL::PKey::RSA.new settings[:private_key]
       key_size = key.n.num_bytes * 8
       if key_size < 1024
-        raise "Signature deve essere presente (impostare una chiave di almeno a 1024 bit"
+        raise 'Signature deve essere presente (impostare una chiave di almeno a 1024 bit'
       end
     end
 
@@ -58,7 +58,6 @@ module Spid
       save and @to_xml
     end
 
-
     def self.xml_namespaces
       {
         saml: 'urn:oasis:names:tc:SAML:2.0:assertion',
@@ -68,7 +67,6 @@ module Spid
         xenc: 'http://www.w3.org/2001/04/xmlenc#',
         xs: 'http://www.w3.org/2001/XMLSchema'
       }
-
     end
 
   end

data/app/models/spid/settings.rb

@@ -2,7 +2,6 @@ module Spid
 
   class Settings
 
-
     attr_accessor :host
 
     attr_accessor :metadata_path
@@ -25,7 +24,6 @@ module Spid
 
     attr_accessor :relay_state
 
-
     def initialize spid_params
       @metadata_path  = Spid::Rails.app_metadata_path
       @sso_path       = Spid::Rails.app_sso_path
@@ -51,10 +49,9 @@ module Spid
       }
     end
 
-
     def sp_attributes
       {
-        issuer: host + metadata_path,
+        issuer: host,
         assertion_consumer_service_url: host + sso_path,
         single_logout_service_url: host + slo_path,
         private_key: File.read("#{::Rails.root}/#{keys_path}/private_key.pem"),
@@ -64,11 +61,12 @@ module Spid
     end
 
     def idp_attributes
-      idp_bindings = @bindings.map{ |b| self.class.saml_bindings[b] }
+      idp = Spid::Idp.find(@idp.to_s)
+      bindings = @bindings.map { |verb| self.class.saml_bindings[verb] }
       parser = OneLogin::RubySaml::IdpMetadataParser.new
-      parser.parse_remote_to_hash Idp.metadata_urls[@idp.to_s],
-                                  true,
-                                  sso_binding: idp_bindings
+      parser.parse_remote_to_hash idp.metadata_url,
+                                  idp.validate_cert?,
+                                  sso_binding: bindings
     end
 
     private
@@ -84,8 +82,8 @@ module Spid
     # TODO spostare in utils
     def self.saml_bindings
       {
-        post: "urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST",
-        redirect: "urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"
+        post: 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST',
+        redirect: 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect'
       }
     end
 

data/app/models/spid/sso_request.rb

@@ -11,10 +11,10 @@ module Spid
 
     def valid?
       if settings[:idp_sso_target_url].blank?
-        raise "Destination deve essere presente (impostare idp_sso_target_url)"
+        raise 'Destination deve essere presente (impostare idp_sso_target_url)'
       end
       if settings[:authn_context].last != '1' && settings[:force_authn] != true
-        raise "ForceAuthn deve essere presente per livelli di aitenticazione diversi da SPIDL1 (impostare force_authn a true)"
+        raise 'ForceAuthn deve essere presente per livelli di aitenticazione diversi da SPIDL1 (impostare force_authn a true)'
       end
       if settings[:authn_context_comparison] != 'minimum'
         raise "AuthnContextComparison deve essere settato a 'minimum' (impostare authn_context_comparison a 'minimum')"

data/config/routes.rb

@@ -4,9 +4,13 @@ end
 
 Spid::Rails::Engine.routes.draw do
   resource :metadata, only: :show,
-            path: Spid::Rails.metadata_path
-  resource :sso, only: [:new, :create], controller: :single_sign_ons,
-            path: Spid::Rails.sso_path
-  resource :slo, only: [:new, :create], controller: :single_logout_operations,
-            path: Spid::Rails.slo_path
+                      path: Spid::Rails.metadata_path
+  resource :sso, only: [:new, :create],
+                 controller: :single_sign_ons,
+                 path: Spid::Rails.sso_path
+  resource :slo, only: [:new, :create],
+                 controller: :single_logout_operations,
+                 path: Spid::Rails.slo_path do
+                   get '/', to: 'single_logout_operations#create'
+                 end
 end

data/config/spid-rails/idp_list.yml

@@ -0,0 +1,24 @@
+aruba:
+  metadata_url: 'https://loginspid.aruba.it/metadata'
+  validate_cert: true
+infocert:
+  metadata_url: 'https://identity.infocert.it/metadata/metadata.xml'
+  validate_cert: true
+namirial:
+  metadata_url: 'https://idp.namirialtsp.com/idp/metadata'
+  validate_cert: true
+poste:
+  metadata_url: 'https://posteid.poste.it/jod-fs/metadata/metadata.xml'
+  validate_cert: true
+poste_test:
+  metadata_url: 'http://spidposte.test.poste.it/jod-fs/metadata/idp.xml'
+  validate_cert: false
+spiditalia:
+  metadata_url: 'https://spid.register.it/login/metadata'
+  validate_cert: true
+sielte:
+  metadata_url: 'https://identity.sieltecloud.it/simplesaml/metadata.xml'
+  validate_cert: true
+tim:
+  metadata_url: 'https://login.id.tim.it/spid-services/MetadataBrowser/idp'
+  validate_cert: true

data/lib/generators/spid/rails/config_generator.rb

@@ -5,12 +5,12 @@ module Spid
 
       class ConfigGenerator < ::Rails::Generators::Base
 
-        source_root File.expand_path("../templates", __FILE__)
+        source_root File.expand_path('templates', __dir__)
 
-        desc "Crea il file di configurazione di spid (config/initializers/spid-rails.rb)."
+        desc 'Crea il file di configurazione di spid (config/initializers/spid-rails.rb).'
 
         def create_initializer_file
-          template "spid-rails.rb", "./config/initializers/spid-rails.rb"
+          template 'spid-rails.rb', './config/initializers/spid-rails.rb'
         end
 
       end

data/lib/generators/spid/rails/idp_importer_generator.rb

@@ -0,0 +1,21 @@
+module Spid
+  module Rails
+
+    module Generators
+
+      class IdpImporterGenerator < ::Rails::Generators::Base
+
+        source_root File.expand_path('templates', __dir__)
+
+        desc 'Crea il file di import custom degli Idp (config/spid-rails/idp_import.yml).'
+
+        def create_import_file
+          template 'idp_import.yml', './config/spid-rails/idp_import.yml'
+        end
+
+      end
+
+    end
+
+  end
+end

data/lib/generators/spid/rails/keys_generator.rb

@@ -7,11 +7,11 @@ module Spid
         class_option :cn, type: :string, default: 'spid-rails-test', desc: 'Common name for the X509 certificate'
         class_option :size, type: :numeric, default: 1024, desc: 'RSA key bit size'
         class_option :digest, type: :string, default: 'SHA256', desc: 'Digest algorithm for signing the certificate'
-        class_option :validity, type: :numeric, default: 1, desc: "Certificate validity expressed in months"
+        class_option :validity, type: :numeric, default: 1, desc: 'Certificate validity expressed in months'
 
         desc "Description:\n" +
-            "  Generate a RSA key and use it to generate a self-signed certificate in the keys path\n" +
-            "  WARNING: this generator is ment to be used only for testing purpose."
+             "  Generate a RSA key and use it to generate a self-signed certificate in the keys path\n" +
+             '  WARNING: this generator is ment to be used only for testing purpose.'
 
         def create_key
           @key = OpenSSL::PKey::RSA.new options[:size]

data/lib/generators/spid/rails/templates/idp_import.yml

@@ -0,0 +1,11 @@
+# Identity Providers are loaded on a per environment basis
+
+development:
+  agid_test:
+    metadata_url: https://idp.spid.gov.it:8080/assets/idp-metadata.xml
+    validate_cert: false
+
+test:
+  local_test:
+    metadata_url: https://localhost:8080/assets/idp-metadata.xml
+    validate_cert: false

data/lib/generators/spid/rails/templates/spid-rails.rb

@@ -1,12 +1,9 @@
-# Impostazioni di default dello Spid Engine
-
 Spid::Rails.tap do |config|
-
   # Mount point di Spid sull'applicazione
   # default: 'spid'
   # config.mount_point = 'spid'
 
-  # Url alla quale è disponibile il metadata del provider
+  # Url alla quale e' disponibile il metadata del provider
   # default: 'metadata'
   # config.metadata_path = 'metadata'
 
@@ -26,5 +23,4 @@ Spid::Rails.tap do |config|
   # Livello di crittografia SHA per la generazione delle signature
   # default: 256
   # config.sha = 256
-
 end

data/lib/spid-rails/engine.rb

@@ -6,6 +6,12 @@ module Spid
 
     class Engine < ::Rails::Engine
       isolate_namespace Spid::Rails
+
+      initializer 'spid-rails.load_custom_idp_list' do
+        path_to_list = ::Rails.root.join('config', 'spid-rails', 'idp_import.yml')
+        Spid::Idp.import(path_to_list) if File.exist?(path_to_list)
+      end
+
     end
 
   end

data/lib/spid-rails/onelogin/rubysaml/authrequest.rb

@@ -7,38 +7,38 @@ module OneLogin
     class Authrequest
 
       def create_xml_document(settings)
-        time = Time.now.utc.strftime("%Y-%m-%dT%H:%M:%SZ")
+        time = Time.now.utc.strftime('%Y-%m-%dT%H:%M:%SZ')
 
         request_doc = XMLSecurity::Document.new
         request_doc.uuid = uuid
 
-        root = request_doc.add_element "samlp:AuthnRequest", { "xmlns:samlp" => "urn:oasis:names:tc:SAML:2.0:protocol", "xmlns:saml" => "urn:oasis:names:tc:SAML:2.0:assertion" }
+        root = request_doc.add_element 'samlp:AuthnRequest', { 'xmlns:samlp' => 'urn:oasis:names:tc:SAML:2.0:protocol', 'xmlns:saml' => 'urn:oasis:names:tc:SAML:2.0:assertion' }
         root.attributes['ID'] = uuid
         root.attributes['IssueInstant'] = time
-        root.attributes['Version'] = "2.0"
+        root.attributes['Version'] = '2.0'
         root.attributes['Destination'] = settings.idp_sso_target_url unless settings.idp_sso_target_url.nil?
         root.attributes['IsPassive'] = settings.passive unless settings.passive.nil?
         root.attributes['ProtocolBinding'] = settings.protocol_binding unless settings.protocol_binding.nil?
-        root.attributes["AttributeConsumingServiceIndex"] = settings.attributes_index unless settings.attributes_index.nil?
+        root.attributes['AttributeConsumingServiceIndex'] = settings.attributes_index unless settings.attributes_index.nil?
         root.attributes['ForceAuthn'] = settings.force_authn unless settings.force_authn.nil?
 
         # Conditionally defined elements based on settings
         if settings.assertion_consumer_service_url != nil
-          root.attributes["AssertionConsumerServiceURL"] = settings.assertion_consumer_service_url
+          root.attributes['AssertionConsumerServiceURL'] = settings.assertion_consumer_service_url
         end
-        #NameQualifier e Format da requisiti SPID
+        # NameQualifier e Format da requisiti SPID
         if settings.issuer != nil
-          issuer = root.add_element "saml:Issuer",{
-            "NameQualifier" => settings.issuer,
-            "Format" => 'urn:oasis:names:tc:SAML:2.0:nameid-format:entity'
+          issuer = root.add_element 'saml:Issuer', {
+            'NameQualifier' => settings.issuer,
+            'Format' => 'urn:oasis:names:tc:SAML:2.0:nameid-format:entity'
           }
           issuer.text = settings.issuer
         end
         if settings.name_identifier_format != nil
-          root.add_element "samlp:NameIDPolicy", {
-              # Might want to make AllowCreate a setting?
-              "AllowCreate" => "true",
-              "Format" => settings.name_identifier_format
+          root.add_element 'samlp:NameIDPolicy', {
+            # Might want to make AllowCreate a setting?
+            'AllowCreate' => 'true',
+            'Format' => settings.name_identifier_format
           }
         end
 
@@ -50,14 +50,14 @@ module OneLogin
             comparison = 'exact'
           end
 
-          requested_context = root.add_element "samlp:RequestedAuthnContext", {
-            "Comparison" => comparison,
+          requested_context = root.add_element 'samlp:RequestedAuthnContext', {
+            'Comparison' => comparison,
           }
 
           if settings.authn_context != nil
             authn_contexts_class_ref = settings.authn_context.is_a?(Array) ? settings.authn_context : [settings.authn_context]
             authn_contexts_class_ref.each do |authn_context_class_ref|
-              class_ref = requested_context.add_element "saml:AuthnContextClassRef"
+              class_ref = requested_context.add_element 'saml:AuthnContextClassRef'
               class_ref.text = authn_context_class_ref
             end
           end
@@ -65,7 +65,7 @@ module OneLogin
           if settings.authn_context_decl_ref != nil
             authn_contexts_decl_refs = settings.authn_context_decl_ref.is_a?(Array) ? settings.authn_context_decl_ref : [settings.authn_context_decl_ref]
             authn_contexts_decl_refs.each do |authn_context_decl_ref|
-              decl_ref = requested_context.add_element "saml:AuthnContextDeclRef"
+              decl_ref = requested_context.add_element 'saml:AuthnContextDeclRef'
               decl_ref.text = authn_context_decl_ref
             end
           end

data/lib/spid-rails/version.rb

@@ -1,7 +1,7 @@
 module Spid
   module Rails
 
-    VERSION = '0.1.2'
+    VERSION = '0.1.3'
 
   end
 end

data/lib/spid-rails.rb

@@ -1,4 +1,4 @@
-require "spid-rails/engine"
+require 'spid-rails/engine'
 
 module Spid
   module Rails
@@ -7,7 +7,7 @@ module Spid
     mattr_accessor :mount_point
     @@mount_point = 'spid'
 
-    # Url alla quale è disponibile il metadata del provider
+    # Url alla quale e' disponibile il metadata del provider
     mattr_accessor :metadata_path
     @@metadata_path = 'metadata'
 

metadata

@@ -1,14 +1,14 @@
 --- !ruby/object:Gem::Specification
 name: spid-rails
 version: !ruby/object:Gem::Version
-  version: 0.1.2
+  version: 0.1.3
 platform: ruby
 authors:
 - Alessandro Descovi, Giacomo Bertoldi
 autorequire: 
 bindir: bin
 cert_chain: []
-date: 2018-04-30 00:00:00.000000000 Z
+date: 2018-06-29 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: rails
@@ -34,16 +34,16 @@ dependencies:
   name: ruby-saml
   requirement: !ruby/object:Gem::Requirement
     requirements:
-    - - '='
+    - - "~>"
       - !ruby/object:Gem::Version
-        version: 1.5.0
+        version: 1.8.0
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
-    - - '='
+    - - "~>"
       - !ruby/object:Gem::Version
-        version: 1.5.0
+        version: 1.8.0
 - !ruby/object:Gem::Dependency
   name: rails-html-sanitizer
   requirement: !ruby/object:Gem::Requirement
@@ -64,6 +64,48 @@ dependencies:
     - - ">="
       - !ruby/object:Gem::Version
         version: 1.0.4
+- !ruby/object:Gem::Dependency
+  name: bundler-audit
+  requirement: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
+  type: :development
+  prerelease: false
+  version_requirements: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
+- !ruby/object:Gem::Dependency
+  name: rubocop
+  requirement: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
+  type: :development
+  prerelease: false
+  version_requirements: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
+- !ruby/object:Gem::Dependency
+  name: simplecov
+  requirement: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
+  type: :development
+  prerelease: false
+  version_requirements: !ruby/object:Gem::Requirement
+    requirements:
+    - - ">="
+      - !ruby/object:Gem::Version
+        version: '0'
 - !ruby/object:Gem::Dependency
   name: sqlite3
   requirement: !ruby/object:Gem::Requirement
@@ -114,8 +156,11 @@ files:
 - app/models/spid/sso_response.rb
 - app/views/layouts/spid-rails/application.html.erb
 - config/routes.rb
+- config/spid-rails/idp_list.yml
 - lib/generators/spid/rails/config_generator.rb
+- lib/generators/spid/rails/idp_importer_generator.rb
 - lib/generators/spid/rails/keys_generator.rb
+- lib/generators/spid/rails/templates/idp_import.yml
 - lib/generators/spid/rails/templates/spid-rails.rb
 - lib/spid-rails.rb
 - lib/spid-rails/engine.rb