mrubyでOAuth2

7162 ワード
IoT oauth2 mruby mruby テキストリンク

IoTでOAuth2の実践編で蟹さんのmrubyからDropboxにファイルを放り込んでみます。

まず準備にmruby VMにmruby-base64とmruby-jsonをつっこみます。mruby-jsonにはfileアクセスがありリンクできなかったので、fileアクセスをとるprを出してマージしてもらいました。

次はDropboxのdeveloperのサイトでアプリを作ります。Full accessにしておきます。これでApp keyとApp secretが入手できました。

次はブラウザーで以下のURLを叩いて、アクセス許可のcodeを手に入れます。

忘れていたのですが、Dropboxの認証コードという記事を書いてました。

App keyとApp secretはmrubyのスクリプトにハードコードしますが、codeはスクリプトがリダイレクトやフォームで受け取るようにするがいいです。まだHTTPやHTTPSのLISTENの実装がないので、とりあえずハードコードします。

APPKEY = ""
APPSEC = ""
CODE = ""

yabm = YABM.new

yabm.netstartdhcp

ntpaddr = "10.0.1.18"
yabm.sntp(ntpaddr)

header = Hash.new
header.store('User-Agent', "test-agent")
header.store('Authorization', "Basic " + Base64.encode(APPKEY + ":" + APPSEC))
ustr = "/1/oauth2/token?grant_type=authorization_code&code=" + CODE
res = SimpleHttp.new("https", "api.dropbox.com", 443).post(ustr, header)

これでAccess Tokenがjsonでもらえるのでjsonのパーサーに食わせます。

data = JSON::parse(res.body)
accesstoken = data["access_token"]

この操作は一回だけで、Access TokenはFlashなどに保存しておく必要があります。

Access Tokenを使ってファイルをuploadします。

path = "yabm"
name = "morimori.txt"
body = "Hello mruby on YABM !"

header = Hash.new
header.store('User-Agent', "test-agent")
header.store('Authorization', "Bearer " + accesstoken)
header.store('Content-Type', "application/octet-stream")
header.store('Dropbox-API-Arg', "{¥"path¥": ¥"/" + path + "/" + name + "¥",¥"mode¥": ¥"add¥",¥"autorename¥": true,¥"mute¥": false}")

header.store('Body', body)

res = SimpleHttp.new("https", "content.dropboxapi.com", 443).post("/2/files/upload", header)

yabmというディレクトリにmorimori.txtというファイルが出来ているはずです。

OAuth2はOAuthのようにHASH関数が必要ないので良いです。

もしAccess Tokenが入ったモジュールを盗まれた場合には自分のDropboxにFull accessされる可能性があるので、「設定」の「リンク済みのアプリ」から削除するのが良いです。