camomeからgoohubへのRedisを経由したtokenの受け渡し機能を実装する

[kanzawa2]

Created from AI0384 of minute 437.

• camomeからgoohubへのRedisを経由したtokenの受け渡し機能を実装する．-->(乃村，神澤，西 !:0384)

[kanzawa2]

現状報告

tokenを作成するために，以下の記事を参考にGoogleのOAuth認証を行い，camomeのアカウントを作成した．
http://www.swlab.cs.okayama-u.ac.jp/lab/nom/articles/ikeda-y-20160928-171521

Wikiのclass_diagram_about_authenticationにまとめられているクラス図とモデルの実装を比較したところ，以下のことがわかった．

• クラス図とモデルの構成は一致していた
• モデル内外で参照しているメソッド名の不一致箇所が2点発見された
  • https://github.com/nomlab/camome/blob/master/app/models/key_vault.rb#L12
  • https://github.com/nomlab/camome/blob/master/app/controllers/users/omniauth_callbacks_controller.rb#L45
    いずれも，本来であればmaster_auth_infoである部分をauth_infoと記述していた．

今後は，認証周りの処理を調査する．

[Ryota0312]

現状報告

現在以下のような実装を行っている．

• camomeのカレンダー表示時にトークンの受け渡しを行う．
• Redisへのtokenとrefresh_tokenの保存には 8b520ae のRedisStoreクラスのstoreメソッドを用いる．
• tokenとrefresh_tokenはUserのauth_name(メールアドレス)をキーとして保存する．

問題点

• トークンはRedisに保存する前に復号する必要がある．このためカレンダー表示時にRedisにトークンが保存されていなければmaster_passを要求する必要がある．

上記の問題点に対処するため，カレンダー表示時にmaster_passを要求するフォームが必要である．master_passを要求するフォームの作成は未完了である．

[Ryota0312]

prompt の設定による refresh_token の発行に関する調査

devise と omniauth-google-oauth2 を用いて認証を行う場合に，refresh_token が発行される条件について調査した．
以下は prompt の設定を，設定しない，consent および select_account としたときのユーザ体験と refresh_token 発行についてまとめたものである．

	promptを設定しない	prompt: consent	prompt: select_account
ユーザ体験	1回目のみアカウント選択	毎回アカウント選択	毎回アカウント選択
refresh_token 発行	1回目のみ発行	毎回発行	1回目のみ発行

[Ryota0312]

現状報告

現在，OAuth2 による認証と認可でプロバイダを分ける実装を進めている．
コミット: Ryota0312@4611e59

今回やったこと

• Google OAuth2 認証によるログインと Google カレンダーへのアクセス権の認可でプロバイダを分離した
• Omniauth による認証において devise を使わないようにした
  • devise が単一モデルしか対応していないため，devise を使うとうまくいかないらしい(参考サイト)

プロバイダの分離

1. プロバイダの追加
   gem omniauth-google-oauth2 を継承し option :name の部分をオーバーライドすることで新たにプロバイダを作成する．以下の場合，google_oauth2_calendar が新たなプロバイダ名になる．

require 'omniauth-google-oauth2'
module OmniAuth
  module Strategies
    class GoogleOauth2Calendar < OmniAuth::Strategies::GoogleOauth2
      option :name, 'google_oauth2_calendar'
    end
  end
end

2. omniauth の設定

• google_oauth2: ログイン認証用プロバイダ
• google_oauth2_calendar: Google カレンダーへのアクセス認可用プロバイダ

Rails.application.config.middleware.use OmniAuth::Builder do
  require '/camome/lib/google_oauth2_calendar.rb'
  provider :google_oauth2,
                  ApplicationSettings.oauth.google.application_id,
                  ApplicationSettings.oauth.google.application_secret,
                  prompt: "consent",
                  skip_jwt: true
  
  provider :google_oauth2_calendar,
                  ApplicationSettings.oauth.google_calendar.application_id,
                  ApplicationSettings.oauth.google_calendar.application_secret,
                  scope: "calendar profile",
                  prompt: "consent",
                  skip_jwt: true
end

今後の課題

• トークンの redis への保存の契機の検討