ruby-openid 1.1.4 3XX 리다이렉트시 오류 수정
OpenID Enabled에서 배포하는 루비용 오픈아이디 라이브러리 ruby-openid 1.1.4에는 오픈아이디 서버가 3XX redirect를 응답한 경우 헤더의 Location 필드에 지정된 URL로 리다이렉트하는 기능이 포함되어 있다.
status code 3xx로 리다이렉트 하는 경우 Location 필드에 지정된 URL이 상대주소(예를 들어 /dir/file, dir/file 등)로 지정된 경우 오픈아이디 제공자를 찾을 수 없다는 에러를 발생시킨다.
스펙에는 어떻게 되있는지 모르겠지만 이런 문제로 고객이 로그인을 할 수 없다면 서비스제공자로서는 애가탈 일이다.
다음과 같이 ruby-openid 라이브러리의 일부를 수정해 이와 같은 문제를 피할 수 있었다.
ruby-openid 라이브러리 구성파일중 fetcher.rb 파일의 do_get 메소드를 다음과 같이 수정한다.
# do a GET following redirects limit deep
def do_get(url, params, limit=5)
if limit == 0
return nil
end
begin
uri = URI.parse(url)
http = get_http_obj(uri)
resp = http.request_get(uri.request_uri, params)
rescue
nil
else
case resp
when Net::HTTPSuccess
return [resp, URI.parse(url).to_s]
when Net::HTTPRedirection
redirect_url = resp["location"]
if redirect_url !~ /^http/
url_header = url.match(/^((http|https):\/\/(([a-zA-Z0-9\-])+\.)+([a-zA-Z0-9]{2,4})+)/)[0]
if redirect_url =~ /^\//
redirect_url = url_header + redirect_url
else
redirect_url = url + redirect_url
end
end
return do_get(redirect_url, params, limit-1)
else
return nil
end
end
end
def do_get(url, params, limit=5)
if limit == 0
return nil
end
begin
uri = URI.parse(url)
http = get_http_obj(uri)
resp = http.request_get(uri.request_uri, params)
rescue
nil
else
case resp
when Net::HTTPSuccess
return [resp, URI.parse(url).to_s]
when Net::HTTPRedirection
redirect_url = resp["location"]
if redirect_url !~ /^http/
url_header = url.match(/^((http|https):\/\/(([a-zA-Z0-9\-])+\.)+([a-zA-Z0-9]{2,4})+)/)[0]
if redirect_url =~ /^\//
redirect_url = url_header + redirect_url
else
redirect_url = url + redirect_url
end
end
return do_get(redirect_url, params, limit-1)
else
return nil
end
end
end
