概要

RubyでLINEのMessaging APIで使用するチャネルアクセストークンv2.1(JWT)を発行します。
公式リファレンスは以下。
https://developers.line.biz/ja/docs/messaging-api/generate-json-web-token/

前提

アサーション署名キーを発行済みであること（未発行の場合は、上記公式リファレンスを参考に発行すること）
JWTそのものの概要説明は省きます

背景

アサーション署名キーからJWTの発行に手間取ったので、残しておきます。
・公式リファレンスの実装例がJavaScriptしかない
・ググっても有用な情報が出てこなかった

（Ruby初学者のため、間違いがありましたらコメントいただけると助かります。）

実装

gemのインストール

# Gemfile
gem 'json-jwt'

bundle install

JWT発行

require 'time'
require 'json/jwt'

# アサーション署名キーのJSONをパース
jwk = JSON.parse(Constants::LINE_ASSERTION_SIGN_KEY)　

# ペイロードとヘッダーを定義(LINE公式リファレンスより)
payload = { iss: Constants::LINE_CHANNEL_ID,
            sub: Constants::LINE_CHANNEL_ID,
            aud: "https://api.line.me/",
            exp: Time.now.to_i + 60 * 30,
            token_exp: 60 * 60 * 24 * 30 }
header = { alg: "RS256",typ: "JWT",kid: jwk["kid"] }

# 未署名のJWTを作成
jwt_nonsig = JSON::JWT.new(payload)
jwt_nonsig.header = header

# アサーション署名キーから秘密鍵を生成
private_key = JSON::JWK.new(jwk).to_key

# 署名付きのJWTを生成
jwt = jwt_nonsig.sign(private_key).to_s

######## あとは公式リファレンスに沿って、APIにPOST

POST例

curl -v -X POST https://api.line.me/oauth2/v2.1/token \
-H 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer' \
--data-urlencode '{発行したjwt}'

はまったところ

# railsコンソール
$ JWT::JWK.import(jwk)
JWT::JWKError: Key type (kty) not provided

"kty"には"RSA"が入っている。ソースを見たらktyに何かしら値が入っていればいいみたい(推測)で、読み込めていないのかな（推測）と思い、jwkのハッシュをシンボル化して、再度実行。

# railsコンソール
$ JWT::JWK.import(jwk.symbolize)
NoMethodError: undefined method `tr' for nil:NilClass
Did you mean?  try
from /usr/local/lib/ruby/2.6.0/base64.rb:101:in `urlsafe_decode64'

学習不足です。あきらめました・・・
(JWT::JWKでbase64インスタントに対してtrメソッドが呼ばれているところまでは見れましたが、これ以上は時間がかかりそうなのでギブアップ)