Class: AuthingRuby::Utils

Inherits:
Object
  • Object
show all
Defined in:
lib/authing_ruby/utils/utils.rb

Class Method Summary collapse

Class Method Details

.decodeIdToken(id_token, appSecret) ⇒ Object

decodeIdToken 函数用于 解码 id token 得到用户信息 因为 id token 其实就是一个普通的 JWT，所以 payload 没有加密过，只是 base64 编码了而已，可以当做明文看待 (你可以直接把 id token 粘贴到 jwt.io/ 看到 payload 内容） 所以 payload 不可以直接相信，必须先验证后才能相信。 函数返回： 成功：返回用户信息 失败：返回 nil （比如解码失败 或 token 过期）



84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
 
# File 'lib/authing_ruby/utils/utils.rb', line 84

def self.decodeIdToken(id_token, appSecret)
  # 如果解码出错，直接返回 false
  begin
    hmac_secret = appSecret
    decoded = JWT.decode id_token, hmac_secret, true, { algorithm: 'HS256' }
  rescue => error
    # puts error.message
    return nil
  end

  payload = decoded[0]
  header = decoded[1]

  # 从 payload 获得过期时间，然后判断是否过期
  exp = payload["exp"] # 过期时间
  current_timestamp = Time.now.to_i
  if current_timestamp < exp
    return payload # 没过期
  else
    return nil # 过期了
  end
end

.encrypt(plainText, publicKey) ⇒ Object

参照 JS SDK 的 encrypt 函数 github.com/Authing/authing.js/blob/cf4757d09de3b44c3c3f4509ae8c8715c9f302a2/src/lib/utils.ts#L12 用途：传入一个明文，传入一个公钥 用这个公钥对明文进行 RSA 加密， 然后返回 base64 编码后的结果



14
15
16
17
18
 
# File 'lib/authing_ruby/utils/utils.rb', line 14

def self.encrypt(plainText, publicKey)
  key = OpenSSL::PKey::RSA.new(publicKey)
  result = key.public_encrypt(plainText)
  return Base64.encode64(result)
end

.generateRandomString(length = 30) ⇒ Object

生成随机字符串，参照 JS SDK 里的 src/lib/utils.ts



21
22
23
24
25
26
27
28
29
 
# File 'lib/authing_ruby/utils/utils.rb', line 21

def self.generateRandomString(length = 30)
  result = ""
  chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'
  for i in 0..length-1
    random_index = rand(0..chars.length-1)
    result += chars[random_index]
  end
  return result
end

.randomNumberString(length = 8) ⇒ Object

生成一个纯数字的随机字符串



32
33
34
35
36
37
38
39
40
 
# File 'lib/authing_ruby/utils/utils.rb', line 32

def self.randomNumberString(length = 8)
  result = ""
  chars = '0123456789'
  for i in 0..length-1
    random_index = rand(0..chars.length-1)
    result += chars[random_index]
  end
  return result
end

.verifyIDTokenHS256(id_token, appSecret) ⇒ Object

参数 id_token 就是登录返回的 “token” 参数 appSecret 就是 Authing 里某个应用的 appSecret



55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
 
# File 'lib/authing_ruby/utils/utils.rb', line 55

def self.verifyIDTokenHS256(id_token, appSecret)
  # 如果解码出错，直接返回 false
  begin
    hmac_secret = appSecret
    decoded = JWT.decode id_token, hmac_secret, true, { algorithm: 'HS256' }
  rescue => error
    # puts error.message
    return false
  end

  payload = decoded[0]
  header = decoded[1]

  # 从 payload 获得过期时间，然后判断是否过期
  exp = payload["exp"] # 过期时间
  current_timestamp = Time.now.to_i
  if current_timestamp < exp
    return true # 没过期
  else
    return false # 过期了
  end
end