Сервер: пакет push на webpush-go (третья и последняя прямая зависимость),
подписка устройства, правило ADR-023 «пуш только молчащему устройству и только
один» через атомарный захват push_pending, удаление подписки на 404 и 410,
TTL сутки, urgency normal. В нагрузке только {title, body, chat} — тело
собирается из константы, плейнтекст туда не попадает даже по ошибке.
Клиент: service worker с версионированным кэшем оболочки и никогда — /api/*,
push и notificationclick, подписка на VAPID-ключ сервера, запрос разрешения
после первого отправленного сообщения, разделы настроек «уведомления»
и «установить приложение», баннер установки на iOS.
ADR-045: пуш адресован получателю — по букве ADR-023 он уходил бы и молчащему
устройству отправителя с бессмысленным заголовком из собственного ника.
ADR-047: сервер ходит на endpoint подписки, который выбирает браузер. Проверка
«только https» обходилась редиректом, а имя могло смотреть внутрь сети — теперь
запрет редиректов и проверка разрешённого адреса на уровне сокета.
ADR-048: пределы отправки — недоступный push-сервис одного аккаунта больше
не съедает пуши всего сервера.
ADR-049: явно выключенные уведомления сами не включаются обратно.
Попутно: webpush-go дописывает набивку в переданный срез, а одна нагрузка
уходила всем устройствам сообщения — гонка, пойманная go test -race.
Теперь у каждого задания своя копия.
Приёмка на боевом: подписки, hasPush, чужое устройство, Origin, оболочка
из девяти файлов, Service-Worker-Allowed. Отдельно шесть непубличных адресов
и endpoint на 3 КиБ — все отбиты.
Чеклист ручной проверки на iPhone и Android — в docs/plan.md.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ
132 lines
4.6 KiB
Go
132 lines
4.6 KiB
Go
// Package hub держит открытые SSE-потоки устройств (ADR-004, ADR-017).
|
|
//
|
|
// На устройство приходится один поток: новое соединение закрывает
|
|
// предыдущее. Потерянное живое событие не теряет сообщения — оно лежит
|
|
// в очереди до ACK и выдаётся заново при следующем подключении
|
|
// (docs/protocol.md, «События»).
|
|
package hub
|
|
|
|
import "sync"
|
|
|
|
// buffer — сколько событий поток держит, пока обработчик их не разобрал.
|
|
const buffer = 32
|
|
|
|
// Event — одно событие SSE: имя и готовый JSON. Данные — строка: её
|
|
// нельзя изменить после того, как она ушла в несколько потоков сразу.
|
|
type Event struct {
|
|
Name string
|
|
Data string
|
|
}
|
|
|
|
// Hub — карта «устройство → открытый поток». Пуст, пока никто не подключён.
|
|
type Hub struct {
|
|
mu sync.Mutex
|
|
streams map[string]*Stream
|
|
}
|
|
|
|
// New заводит пустой hub.
|
|
func New() *Hub { return &Hub{streams: make(map[string]*Stream)} }
|
|
|
|
// Stream — поток одного устройства. Обработчик читает Events до тех пор,
|
|
// пока не закроется Done или не уйдёт клиент.
|
|
type Stream struct {
|
|
hub *Hub
|
|
device string
|
|
events chan Event
|
|
done chan struct{}
|
|
once sync.Once
|
|
}
|
|
|
|
// Open открывает поток устройства и закрывает предыдущий, если он был:
|
|
// одно соединение на устройство (docs/protocol.md, «События»).
|
|
func (h *Hub) Open(device string) *Stream {
|
|
s := &Stream{
|
|
hub: h,
|
|
device: device,
|
|
events: make(chan Event, buffer),
|
|
done: make(chan struct{}),
|
|
}
|
|
h.mu.Lock()
|
|
prev := h.streams[device]
|
|
h.streams[device] = s
|
|
h.mu.Unlock()
|
|
if prev != nil {
|
|
prev.stop()
|
|
}
|
|
return s
|
|
}
|
|
|
|
// Send отдаёт событие подключённому устройству. Устройство не подключено —
|
|
// молча ничего: конверт уже лежит в его очереди.
|
|
func (h *Hub) Send(device string, ev Event) {
|
|
h.mu.Lock()
|
|
s := h.streams[device]
|
|
h.mu.Unlock()
|
|
if s == nil {
|
|
return
|
|
}
|
|
select {
|
|
case s.events <- ev:
|
|
default:
|
|
// Клиент не успевает читать. Закрываем поток: переподключение
|
|
// выдаст очередь целиком, а копить события в памяти сервера —
|
|
// не его дело (ADR-008).
|
|
h.drop(s)
|
|
}
|
|
}
|
|
|
|
// Connected — держит ли устройство открытый поток. Пуш уходит только
|
|
// молчащему устройству (ADR-023).
|
|
func (h *Hub) Connected(device string) bool {
|
|
h.mu.Lock()
|
|
defer h.mu.Unlock()
|
|
return h.streams[device] != nil
|
|
}
|
|
|
|
// Close закрывает поток устройства: устройство удалили (docs/protocol.md,
|
|
// «Устройства»).
|
|
func (h *Hub) Close(device string) {
|
|
h.mu.Lock()
|
|
s := h.streams[device]
|
|
delete(h.streams, device)
|
|
h.mu.Unlock()
|
|
if s != nil {
|
|
s.stop()
|
|
}
|
|
}
|
|
|
|
// CloseAll закрывает все потоки: сервер останавливается. Без этого
|
|
// остановка ждала бы, пока клиенты уйдут сами.
|
|
func (h *Hub) CloseAll() {
|
|
h.mu.Lock()
|
|
streams := h.streams
|
|
h.streams = make(map[string]*Stream)
|
|
h.mu.Unlock()
|
|
for _, s := range streams {
|
|
s.stop()
|
|
}
|
|
}
|
|
|
|
// drop снимает регистрацию именно этого потока и закрывает его. Если
|
|
// устройство успело подключиться заново, новый поток остаётся на месте.
|
|
func (h *Hub) drop(s *Stream) {
|
|
h.mu.Lock()
|
|
if h.streams[s.device] == s {
|
|
delete(h.streams, s.device)
|
|
}
|
|
h.mu.Unlock()
|
|
s.stop()
|
|
}
|
|
|
|
// Events — события, пришедшие потоку.
|
|
func (s *Stream) Events() <-chan Event { return s.events }
|
|
|
|
// Done закрывается, когда поток закрыт: новым соединением того же
|
|
// устройства, удалением устройства или остановкой сервера.
|
|
func (s *Stream) Done() <-chan struct{} { return s.done }
|
|
|
|
// Close закрывает поток — его зовёт обработчик, когда клиент ушёл.
|
|
func (s *Stream) Close() { s.hub.drop(s) }
|
|
|
|
func (s *Stream) stop() { s.once.Do(func() { close(s.done) }) }
|