Stufe 2b: Metadaten von TMDB — und ein Testlauf, der 19-mal schneller ist

Titel, Beschreibungen und Bilder kommen jetzt von TMDB. Dazu zwei Fehler, die
erst das Zusammenspiel zeigte.

**Der Anbieter steckt hinter einer Schnittstelle, und das ist kein Vorrat für
einen zweiten.** Es geht darum, dass alles, was darauf aufbaut, *ohne Netz und
ohne Schlüssel* prüfbar bleibt. Ein Projekt, dessen Tests einen fremden Dienst
brauchen, hat am Ende keine Tests: sie scheitern, wenn das WLAN hakt, und
irgendwann schaltet sie jemand ab.

**Ein Fehlschlag bei TMDB ist kein Abbruch.** Kein Netz, Kontingent erschöpft,
ein Anmeldeportal im Hotel-WLAN, das HTML mit Status 200 schickt — in allen
Fällen bleibt der Titel beim Dateinamen und der Scan läuft durch. Die eine
Ausnahme ist ein zurückgewiesener Schlüssel: „nichts gefunden" und „dein
Schlüssel ist falsch" sehen in der Mediathek gleich aus, und ohne diese
Unterscheidung sucht jemand stundenlang. Der Schlüssel steht im Scanbericht.

**Der Schlüssel kommt nie wieder heraus.** Abgefragt wird nur, ob einer da
ist — sonst gäbe die Oberfläche jedem Angemeldeten das TMDB-Kontingent des
Betreibers in die Hand. Geprüft, dass er nicht einmal versehentlich im
Antwortkörper steht.

**Bilder holt die App bei Halo, nicht bei TMDB.** Sonst bräuchte sie Internet
für ein Plakat, das zehn Zentimeter weiter auf der Platte liegt — und TMDB
erführe, wer wann was ansieht. Der Schlüssel ist der Hash der Quelladresse,
also lädt dasselbe Plakat nie zweimal. Dass daraus kein Weg ins Dateisystem
wird, ist eigens geprüft: ohne die Formprüfung wäre
`/api/v1/images/../../config/halo.db` ein Weg, die Datenbank samt aller
Token-Fingerabdrücke herunterzuladen.

---

**Der erste Fehler: nach dem Eintragen der Metadaten legte der nächste Scan
den Film erneut an.** Zugeordnet wurde über den Titel — und den hatte TMDB
gerade von „The Matrix" auf „Matrix" geändert. Beim übernächsten Lauf dasselbe
noch einmal. Das ist die Sorte Fehler, die man erst nach Wochen bemerkt, wenn
jeder Film fünfmal dasteht. Jetzt gibt es `ParsedTitle`: den Titel aus dem
Dateinamen, der sich nie ändert, und nur der entscheidet beim Zuordnen.

**Der zweite Fehler kostete 15 Minuten je Testlauf.** Zwei Tests löschen die
Pfadvariablen, um den Rückfall auf die Voreinstellung zu prüfen — und liessen
sie gelöscht zurück. Jeder danach gestartete Testserver fiel dann auf
`<Projektverzeichnis>/data` zurück, und Dutzende Server teilten sich **eine**
SQLite-Datei, auf die sie der Reihe nach warteten. Dazu wartete jeder Host
beim Herunterfahren die vollen fünf Sekunden.

Gefunden durch Halbieren, nicht durch Raten: einzeln war jede Testklasse
schnell, zusammen nicht. Der Beweis lag am Ende als leeres Verzeichnis
`src/Halo.Api/data` auf der Platte.

**15 Minuten 32 → 49 Sekunden.** 180 Tests grün.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/tests/Halo.Api.Tests/HaloServer.cs

@@ -2,6 +2,8 @@ using System.Net.Http.Headers;
 using System.Net.Http.Json;
 using Halo.Api.Endpoints;
 using Microsoft.AspNetCore.Mvc.Testing;
+using Microsoft.Extensions.DependencyInjection;
+using Microsoft.Extensions.Hosting;
 
 namespace Halo.Api.Tests;
 
@@ -15,12 +17,13 @@ namespace Halo.Api.Tests;
 /// </remarks>
 public sealed class HaloServer : IDisposable
 {
+    private readonly WebApplicationFactory<Program> _grundlage;
     private readonly WebApplicationFactory<Program> _fabrik;
     private readonly string _verzeichnis;
 
     public HttpClient Client { get; }
 
-    public HaloServer()
+    public HaloServer(Action<IServiceCollection>? dienste = null)
     {
         _verzeichnis = Path.Combine(Path.GetTempPath(), "halo-test-" + Guid.CreateVersion7().ToString("N"));
         Environment.SetEnvironmentVariable("HALO_DATA", Path.Combine(_verzeichnis, "config"));
@@ -31,7 +34,17 @@ public sealed class HaloServer : IDisposable
         // Anmeldung.
         Environment.SetEnvironmentVariable("HALO_RATELIMIT_SIGNIN", "10000");
 
-        _fabrik = new WebApplicationFactory<Program>();
+        _grundlage = new WebApplicationFactory<Program>();
+        _fabrik = _grundlage.WithWebHostBuilder(b => b.ConfigureServices(sammlung =>
+        {
+            // **Ohne das dauert der ganze Lauf eine Viertelstunde.** Ein Host
+            // wartet beim Herunterfahren fünf Sekunden auf seine Dienste, und
+            // bei einem Testserver je Test summiert sich das auf mehr Zeit,
+            // als sämtliche Prüfungen zusammen brauchen. Hier gibt es nichts,
+            // worauf zu warten wäre.
+            sammlung.Configure<HostOptions>(o => o.ShutdownTimeout = TimeSpan.FromMilliseconds(50));
+            dienste?.Invoke(sammlung);
+        }));
         Client = _fabrik.CreateClient();
     }
 
@@ -62,6 +75,10 @@ public sealed class HaloServer : IDisposable
     public void Dispose()
     {
         _fabrik.Dispose();
+        // Auch die Grundlage: `WithWebHostBuilder` gibt eine neue Fabrik
+        // zurück und lässt die alte stehen. Wer nur die neue entsorgt, häuft
+        // je Test einen Host an, der erst beim Prozessende abgeräumt wird.
+        _grundlage.Dispose();
         try { Directory.Delete(_verzeichnis, recursive: true); } catch (IOException) { /* Aufräumen ist Kür */ }
     }
 }