ActionMailer_X509: रूबी ऑन रेल्स में सीधे ईमेल साइन और एन्क्रिप्ट करें

नवीनतम परियोजनाओं में से एक में, रूबी 3 पर 50.50 प्रमाण पत्र का उपयोग करके रूबी 3 पर एप्लिकेशन द्वारा भेजे गए पत्रों पर हस्ताक्षर और एन्क्रिप्ट करना आवश्यक था। एक त्वरित खोज ने एक्शनमेलर_x509 प्लगइन का नेतृत्व किया, लेकिन फिर समस्याएं शुरू हो गईं ।

यह पता चला है कि 2008 से इसे अपडेट नहीं किया गया है, सबसे अधिक संभावना है कि यह रेल 3 के साथ काम नहीं करता है (विशेष रूप से, इसने लेखक की टिप्पणी को भ्रमित किया: "यह 2.0.1 रेल के साथ परीक्षण किया गया है") और केवल हस्ताक्षर कर सकता है, लेकिन एन्क्रिप्ट नहीं, अक्षर। वैकल्पिक समाधानों की खोज से कुछ नहीं हुआ, और मुझे प्लगइन को बेहतर तरीके से जानना पड़ा।



अधिग्रहण बहुत जल्दी से जटिल हो गया था: परीक्षण का सेट जो प्लग-इन के साथ आया था रन के दौरान गिर गया। जैसा कि यह निकला, हालांकि अभी नोटिस करना आसान नहीं था, तथ्य यह था कि लेखक ने परीक्षण सूट में शामिल किए गए प्रमाणपत्र समाप्त हो गए थे। प्रमाणपत्र फिर से बनाए। अगला, मैंने परीक्षण सहायक से रेल 2 से पुस्तकालयों को हटाया और रेल 3 से संबंधित लोगों को जोड़ा, कई बदलाव किए

यह तुरंत स्पष्ट हो गया कि मेल , नया मेल प्रोसेसिंग मणि जो अब रूबी ऑन रेल्स 3 में उपयोग किया जाता है, टाइमेल से काफी अलग है। मुझे मेल और टीमेल की आंतरिक संरचना में कटौती करनी पड़ी, जो कि उन सभी हिस्सों को फिर से लिखती है जो टाइमेल को प्रभावित करते हैं। ठीक है, किया। निश्चित रूप से, मैंने पत्र के अविभाज्य शीर्षों को स्थानांतरित कर दिया, लेकिन यह हल हो गया।

एक नई समस्या: कोड पर टिप्पणियों में, लेखक "नोट: हम पूरे मेल को वापस नहीं ला सकता है, TMail एक \ r \ n जोड़ता है जो हस्ताक्षर तोड़ता है ..."। वास्तव में, हस्ताक्षर सत्यापन काम नहीं करता है, और जिसके परिणामस्वरूप निकाय में मेल \ r \ n ऑब्जेक्ट को प्रत्येक 60 वर्णों में रखा जाता है, जबकि मूल में, प्रत्येक 64 अक्षर। इस समस्या से बहुत लंबे समय तक जूझना पड़ा। मैंने gsub के साथ जगह बनाने के लिए सब कुछ वापस करने की कोशिश की, मेल रत्न कोड का अध्ययन किया, मेल में बग रिपोर्ट छोड़ दी, मेलिंग सूची को लिखा, लेकिन यह सब व्यर्थ था। अंत में, स्टैकओवरफ्लो पर सवाल ने मुझे बचा लिया। यह पता चला कि मेल एक कंटेंट-आईडी जोड़ता है, जो संदेश हेडर को बदल देता है, और इसलिए, हस्ताक्षर गलत हो जाता है, और इसका \ r \ n से कोई लेना-देना नहीं है, जो कि मूल एक्शनमेलर_x509 के लेखक ने लिखा है।

कन्टैंट_ड के सुधार और जबरन स्थापना के बाद, सब कुछ सुचारू रूप से चला गया: मैंने कोड को साफ कर दिया, एक अलग मणि में सब कुछ लपेट दिया, रेक नौकरियों को ठीक किया और संदेश को एन्क्रिप्ट करने के लिए कोड को जोड़ा।

आप मेरे कांटे एक्शनमेलर_x509 में मेरे लेबर्स के परिणाम का आनंद जीथब पर ले सकते हैं या अपने जेमफाइल में लाइन रत्न 'एक्शनमेलर_एक्स 509' का उपयोग कर सकते हैं।

यह निम्नलिखित सरल कोड को निवर्तमान मेल के हस्ताक्षर और / या एन्क्रिप्शन को सक्षम करने की अनुमति देता है

class FooMailer < ActionMailer::Base def sending_method(email, from , subject = "Empty subject for signed") #    x509_sign true x509_sign_cert "certs/yourwebsite.crt" x509_sign_key "certs/yourwebsite.key" #     x509_sign_passphrase "my passphrase for the certificate" #    x509_crypt true x509_crypt_cert "certs/crypt.crt" #    ,     DES x509_crypt_cipher "AES-128-CBC" mail(:subject => subject, :to => email, :from => from) end end 

इसके अलावा, प्लगइन आपको एक पूरे के रूप में पूरे आवेदन के लिए इन सभी प्रमुख सेटिंग्स को सेट करने की अनुमति देता है और परीक्षण सेटिंग्स और गति के लिए कई रेक कार्य प्रदान करता है। README में इसके बारे में और पढ़ें।

एक निष्कर्ष के बजाय

मैंने एक महीने से अधिक का समय एक्शनमेलर_x509 को रूबी ऑन रेल्स की विशेषताओं के लिए बिताया। मैंने स्माइली ओप्सनल, जेम मेल, जेम मेल, और एक्शनमेलर का अध्ययन किया। मैंने सीखा कि मणि में कोड कैसे लपेटा जाए और मणि संरचना कैसी दिखनी चाहिए; कैसे सही ढंग से, रेलटी का उपयोग करके, रेक कार्यों को लोड करें ताकि वे अंतिम रेल एप्लिकेशन में दिखाई दें। ऐसे समय थे जब मैं हार मानने के लिए तैयार था, और अपनी समस्या को हल करने के लिए वर्कअराउंड की तलाश कर रहा था, लेकिन, सौभाग्य से, मैं मणि को निचोड़ने में कामयाब रहा।

मुझे व्यतीत किए गए समय पर पछतावा नहीं है, और संतुष्टि की भावना के साथ नए बनाए गए मणि को देखें। अब मैं रेलिंग मेलिंग किचन पर पूरे रूबी के बारे में बहुत बेहतर महसूस करता हूं, और मैं ओपनएसएसएल से संबंधित मामलों में बहुत अधिक जानकार बन गया हूं। यदि आपको अचानक किसी मौजूदा समाधान को खत्म करने / बनाने का विकल्प चुनना है या किसी तरह से समस्या के आसपास काम करने की कोशिश करना है - समुदाय के लिए कुछ नया करने की कोशिश करें, तो आपको इसे पसंद करना चाहिए!