Files
bare/internal/hub/hub.go
T
mayatnikovandClaude Opus 5 8f67f4aa4d Этап 4: PWA и пуши — service worker, Web Push с VAPID, баннер установки
Сервер: пакет push на webpush-go (третья и последняя прямая зависимость),
подписка устройства, правило ADR-023 «пуш только молчащему устройству и только
один» через атомарный захват push_pending, удаление подписки на 404 и 410,
TTL сутки, urgency normal. В нагрузке только {title, body, chat} — тело
собирается из константы, плейнтекст туда не попадает даже по ошибке.

Клиент: service worker с версионированным кэшем оболочки и никогда — /api/*,
push и notificationclick, подписка на VAPID-ключ сервера, запрос разрешения
после первого отправленного сообщения, разделы настроек «уведомления»
и «установить приложение», баннер установки на iOS.

ADR-045: пуш адресован получателю — по букве ADR-023 он уходил бы и молчащему
устройству отправителя с бессмысленным заголовком из собственного ника.
ADR-047: сервер ходит на endpoint подписки, который выбирает браузер. Проверка
«только https» обходилась редиректом, а имя могло смотреть внутрь сети — теперь
запрет редиректов и проверка разрешённого адреса на уровне сокета.
ADR-048: пределы отправки — недоступный push-сервис одного аккаунта больше
не съедает пуши всего сервера.
ADR-049: явно выключенные уведомления сами не включаются обратно.

Попутно: webpush-go дописывает набивку в переданный срез, а одна нагрузка
уходила всем устройствам сообщения — гонка, пойманная go test -race.
Теперь у каждого задания своя копия.

Приёмка на боевом: подписки, hasPush, чужое устройство, Origin, оболочка
из девяти файлов, Service-Worker-Allowed. Отдельно шесть непубличных адресов
и endpoint на 3 КиБ — все отбиты.

Чеклист ручной проверки на iPhone и Android — в docs/plan.md.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ
2026-08-23 00:50:58 +03:00

132 lines
4.6 KiB
Go

// Package hub держит открытые SSE-потоки устройств (ADR-004, ADR-017).
//
// На устройство приходится один поток: новое соединение закрывает
// предыдущее. Потерянное живое событие не теряет сообщения — оно лежит
// в очереди до ACK и выдаётся заново при следующем подключении
// (docs/protocol.md, «События»).
package hub
import "sync"
// buffer — сколько событий поток держит, пока обработчик их не разобрал.
const buffer = 32
// Event — одно событие SSE: имя и готовый JSON. Данные — строка: её
// нельзя изменить после того, как она ушла в несколько потоков сразу.
type Event struct {
Name string
Data string
}
// Hub — карта «устройство → открытый поток». Пуст, пока никто не подключён.
type Hub struct {
mu sync.Mutex
streams map[string]*Stream
}
// New заводит пустой hub.
func New() *Hub { return &Hub{streams: make(map[string]*Stream)} }
// Stream — поток одного устройства. Обработчик читает Events до тех пор,
// пока не закроется Done или не уйдёт клиент.
type Stream struct {
hub *Hub
device string
events chan Event
done chan struct{}
once sync.Once
}
// Open открывает поток устройства и закрывает предыдущий, если он был:
// одно соединение на устройство (docs/protocol.md, «События»).
func (h *Hub) Open(device string) *Stream {
s := &Stream{
hub: h,
device: device,
events: make(chan Event, buffer),
done: make(chan struct{}),
}
h.mu.Lock()
prev := h.streams[device]
h.streams[device] = s
h.mu.Unlock()
if prev != nil {
prev.stop()
}
return s
}
// Send отдаёт событие подключённому устройству. Устройство не подключено —
// молча ничего: конверт уже лежит в его очереди.
func (h *Hub) Send(device string, ev Event) {
h.mu.Lock()
s := h.streams[device]
h.mu.Unlock()
if s == nil {
return
}
select {
case s.events <- ev:
default:
// Клиент не успевает читать. Закрываем поток: переподключение
// выдаст очередь целиком, а копить события в памяти сервера —
// не его дело (ADR-008).
h.drop(s)
}
}
// Connected — держит ли устройство открытый поток. Пуш уходит только
// молчащему устройству (ADR-023).
func (h *Hub) Connected(device string) bool {
h.mu.Lock()
defer h.mu.Unlock()
return h.streams[device] != nil
}
// Close закрывает поток устройства: устройство удалили (docs/protocol.md,
// «Устройства»).
func (h *Hub) Close(device string) {
h.mu.Lock()
s := h.streams[device]
delete(h.streams, device)
h.mu.Unlock()
if s != nil {
s.stop()
}
}
// CloseAll закрывает все потоки: сервер останавливается. Без этого
// остановка ждала бы, пока клиенты уйдут сами.
func (h *Hub) CloseAll() {
h.mu.Lock()
streams := h.streams
h.streams = make(map[string]*Stream)
h.mu.Unlock()
for _, s := range streams {
s.stop()
}
}
// drop снимает регистрацию именно этого потока и закрывает его. Если
// устройство успело подключиться заново, новый поток остаётся на месте.
func (h *Hub) drop(s *Stream) {
h.mu.Lock()
if h.streams[s.device] == s {
delete(h.streams, s.device)
}
h.mu.Unlock()
s.stop()
}
// Events — события, пришедшие потоку.
func (s *Stream) Events() <-chan Event { return s.events }
// Done закрывается, когда поток закрыт: новым соединением того же
// устройства, удалением устройства или остановкой сервера.
func (s *Stream) Done() <-chan struct{} { return s.done }
// Close закрывает поток — его зовёт обработчик, когда клиент ушёл.
func (s *Stream) Close() { s.hub.drop(s) }
func (s *Stream) stop() { s.once.Do(func() { close(s.done) }) }