ruby-on-rails – 验证Ruby中Google ID令牌的完整性

我正在将Google登录功能集成到Rails驱动的网站中.我在 https://developers.google.com/identity/sign-in/web/backend-auth跟随指南,但我遇到了一些问题.

主要的挂断是验证ID令牌段落的完整性.它概述了验证JWT的几个步骤,然后说明:

Rather than writing your own code to perform these verification steps,we strongly recommend using a Google API client library for your platform,or calling our tokeninfo validation endpoint.

我一直在使用tokeninfo端点进行调试,但文档说明:

[the tokeninfo endpoint] is suitable only for deployments with fewer than 100 monthly active users,as well as for debugging and informational purposes.

Using one of the Google API Client Libraries is the recommended way to validate Google ID tokens in a production environment.

对于Java,Google API客户端库包含一个可以验证id令牌的GoogleIdTokenVerifier对象.

对于Python,提供了verify_id_token功能.

我已经搜索Google Client API Ruby gem(目前处于alpha版)的文档以及google-auth-library-ruby gem,但未能找到相同的功能.

Ruby中有相同的这些吗?

更新:

似乎https://code.google.com/p/google-id-token/可能会这样做;但是,该项目自2014年以来尚未更新.

我正在寻找一个维护项目,最好直接从谷歌.

解决方法

存储库已移至此处: https://github.com/google/google-id-token

看起来积极维护.

相关文章

以下代码导致我的问题: class Foo def initialize(n=0) @n = n end attr_accessor :n d...
这是我的spec文件,当为上下文添加测试“而不是可单独更新用户余额”时,我得到以下错误. require 's...
我有一个拦截器:DevelopmentMailInterceptor和一个启动拦截器的inititializer setup_mail.rb. 但我想将...
例如,如果我有YAML文件 en: questions: new: 'New Question' other: recent: ...
我听说在RSpec中避免它,let,let !,指定,之前和主题是最佳做法. 关于让,让!之前,如果不使用这些,我该如...
我在Rails中使用MongoDB和mongo_mapper gem,项目足够大.有什么办法可以将数据从Mongoid迁移到 Postgres...