jwt_with_shared_secret.rb

################################################################################
# On Authorization Server                                                      #
################################################################################

require 'jwt'

SHARED_SECRET = 'kittens'
SIGNING_ALGORITHM = 'HS256'

# User has authenticated: we know who they are
authenticating_user = User.find_by(email: 'brooks@generalassemb.ly')

# Authorizatin Server (doorkeeper) signs a JWT
key = JWT.encode(
  {user_guid: authenticating_user.id}, 
  SHARED_SECRET, 
  SIGNING_ALGORITHM
)
#=> "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2d1aWQiOjcxMDA0fQ.3mLlVd_CI4MsPAWSYLtr8u3k7ve658intaBg4kJzMVQ"


################################################################################
# On Resource Server                                                           #
################################################################################

require 'jwt'

SHARED_SECRET = 'kittens'
jwt = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2d1aWQiOjcxMDA0fQ.3mLlVd_CI4MsPAWSYLtr8u3k7ve658intaBg4kJzMVQ'

deserialized_jwt = JWT.decode(jwt, SHARED_SECRET)
#=> [{"user_guid"=>71004}, {"typ"=>"JWT", "alg"=>"HS256"}]

current_user = User.find_by(user_guid: deserialized_jwt.first.fetch('user_guid'))
#=> profit.