mayatnikovandClaude Opus 5
63a7a1ef52
Сервер: регистрация устройств и X-Device, hub с одним потоком на устройство, очередь per-device с фан-аутом без эха отправителю, POST /api/messages с проверками в порядке protocol.md, ACK, SSE с воспроизведением очереди, ready и пингом раз в 20 секунд, контакты в обе стороны при первом сообщении, лимит 30 сообщений в минуту. Клиент: ULID, ключ 1:1 из ECDH через HKDF, шифрование конверта с AAD, sync.js как единственный писатель в IndexedDB, ACK строго после записи, список чатов, экран чата по эталону, разделители дат и «новые», pending и failed с повтором, полоса «нет соединения». ADR-033: у неотправленного есть текст отказа — clock_skew стало видно. ADR-034: входящее с известным id не перезаписывает запись. Собеседник знает открытый id конверта и подменял им чужое сообщение в чужой истории — вплоть до стирания своего присланного, чего «удалить у всех не существует» не допускает. ADR-035: один поток событий на браузерный профиль (locks + BroadcastChannel): две вкладки отбирали поток друг у друга и оставались без живой доставки. ADR-036: повтор отправки сохраняет ULID, пока он в пределах окна часов, — иначе потерянный ответ давал у собеседника два сообщения вместо одного. Приёмка на боевом сервере: два аккаунта, пять устройств, живая доставка, копия на второе устройство, очередь офлайн-устройству, ACK, подмена from игнорируется, чужой deviceId и запрос без Origin отбиваются, плейнтекста в базе и WAL ноль вхождений. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ
86 lines
3.0 KiB
Go
86 lines
3.0 KiB
Go
package api_test
|
|
|
|
import (
|
|
"encoding/json"
|
|
"net/http"
|
|
"testing"
|
|
)
|
|
|
|
// contactOut — строка ответа GET /api/contacts.
|
|
type contactOut struct {
|
|
Nick string `json:"nick"`
|
|
PublicKey json.RawMessage `json:"publicKey"`
|
|
CreatedAt int64 `json:"createdAt"`
|
|
}
|
|
|
|
func (e *env) contacts(c *http.Cookie) []contactOut {
|
|
e.t.Helper()
|
|
rec := e.do(http.MethodGet, "/api/contacts", nil, with(c))
|
|
expect(e.t, rec, http.StatusOK, "")
|
|
var out []contactOut
|
|
decodeBody(e.t, rec, &out)
|
|
return out
|
|
}
|
|
|
|
func TestContacts(t *testing.T) {
|
|
e := newEnv(t)
|
|
marta := e.signUp("marta")
|
|
petya := e.signUp("petya")
|
|
|
|
if got := e.contacts(marta); len(got) != 0 {
|
|
t.Fatalf("контакты нового аккаунта: %+v", got)
|
|
}
|
|
|
|
rec := e.do(http.MethodPost, "/api/contacts", map[string]any{"nick": "petya"}, with(marta))
|
|
expect(t, rec, http.StatusCreated, "")
|
|
var added struct {
|
|
Nick string `json:"nick"`
|
|
PublicKey json.RawMessage `json:"publicKey"`
|
|
}
|
|
decodeBody(t, rec, &added)
|
|
if added.Nick != "petya" || len(added.PublicKey) == 0 {
|
|
t.Errorf("ответ: %s", rec.Body.String())
|
|
}
|
|
|
|
// Повтор — 200 и та же строка.
|
|
expect(t, e.do(http.MethodPost, "/api/contacts", map[string]any{"nick": "petya"}, with(marta)), http.StatusOK, "")
|
|
if got := e.contacts(marta); len(got) != 1 || got[0].Nick != "petya" {
|
|
t.Errorf("контакты marta: %+v", got)
|
|
}
|
|
// Зеркальной строки POST не заводит: она появляется при первом
|
|
// сообщении (ADR-019).
|
|
if got := e.contacts(petya); len(got) != 0 {
|
|
t.Errorf("контакты petya: %+v", got)
|
|
}
|
|
|
|
expect(t, e.do(http.MethodPost, "/api/contacts", map[string]any{"nick": "marta"}, with(marta)),
|
|
http.StatusBadRequest, "self")
|
|
expect(t, e.do(http.MethodPost, "/api/contacts", map[string]any{"nick": "kolya"}, with(marta)),
|
|
http.StatusNotFound, "unknown_user")
|
|
expect(t, e.do(http.MethodPost, "/api/contacts", map[string]any{"nick": "МАРТА"}, with(marta)),
|
|
http.StatusNotFound, "unknown_user")
|
|
}
|
|
|
|
// Удаляется только своя строка: зеркальная у собеседника остаётся,
|
|
// это не блокировка (ADR-019).
|
|
func TestDeleteContact(t *testing.T) {
|
|
e := newEnv(t)
|
|
marta, m1 := e.join("marta", 1)
|
|
petya, _ := e.join("petya", 2)
|
|
|
|
expect(t, e.do(http.MethodPost, "/api/messages", message(ulid(nowMillis(), 3), "petya"),
|
|
with(marta), withDevice(m1)), http.StatusAccepted, "")
|
|
|
|
expect(t, e.do(http.MethodDelete, "/api/contacts/petya", nil, with(marta)), http.StatusNoContent, "")
|
|
if got := e.contacts(marta); len(got) != 0 {
|
|
t.Errorf("контакты marta: %+v", got)
|
|
}
|
|
if got := e.contacts(petya); len(got) != 1 || got[0].Nick != "marta" {
|
|
t.Errorf("контакты petya: %+v", got)
|
|
}
|
|
|
|
// Удалять нечего — тот же ответ.
|
|
expect(t, e.do(http.MethodDelete, "/api/contacts/petya", nil, with(marta)), http.StatusNoContent, "")
|
|
expect(t, e.do(http.MethodDelete, "/api/contacts/kolya", nil, with(marta)), http.StatusNoContent, "")
|
|
}
|