Halo bringt einen TMDB-Zugang mit. Wer den Server startet, bekommt Titel, Beschreibungen und Plakate, ohne irgendwo ein Konto anzulegen. Am echten Dienst nachgewiesen: „Der Untergang" (2004) mit deutscher Beschreibung, „Blade Runner 2049" (2017), Plakate als JPEG aus Halos eigener Ablage. **Warum überhaupt die Frage stand.** Jellyfin liefert ebenfalls einen Schlüssel mit — fest im Quellcode, offen im Repository, Konstante `ApiKey` in `TmdbUtils.cs`. Ein Abkommen mit TMDB dazu liess sich nicht belegen: deren Bedingungen erwähnen das Teilen von Schlüsseln mit keinem Wort, und die einzige Äusserung eines Moderators zu genau dieser Frage im TMDB-Forum ging nicht darauf ein, sondern wies nur darauf hin, dass Missbrauch zur Sperrung führt. Geduldet also, nicht gesegnet. Deshalb **mit Ausweg**: wer einen eigenen Zugang hinterlegt, benutzt den. Würde der mitgelieferte je gesperrt, steht damit nicht jede Installation still. **Ein Lese-Token, kein API-Schlüssel.** TMDBs eigene Dokumentation bestätigt, dass er auch an den v3-Endpunkten gilt. Zwei Gründe, und beide zählen bei einem Zugang, der öffentlich im Repo steht: er kann nur lesen, und er geht als `Authorization`-Kopfzeile hinaus statt als `?api_key=` in der Adresse — und eine Adresse steht in jedem Zugriffsprotokoll und jedem Reverse Proxy. Der ältere Schlüssel wird weiterhin angenommen; er kann nur in die Adresse. **Der Hinweis auf TMDB ist Bedingung.** Logo und ein fester Satz, so verlangt es deren Lizenz. `system/info` liefert beides ohne Anmeldung, damit ein Client es auch auf dem Anmeldebildschirm zeigen kann. Das fehlte bisher. --- **Zwei Funde, beide nur durch einen echten Lauf sichtbar:** *„Dark" wurde zu „Dark Shadows" von 1966.* TMDB sortiert nach Beliebtheit, und ohne Jahresangabe führt das in die Irre. Jetzt sticht ein Treffer mit genau diesem Namen den beliebteren — danach: „Dark" (2017), deutsche Beschreibung, Folgentitel „Geheimnisse" und „Lügen". Nur bei Gleichheit, nicht bei Ähnlichkeit: eine eigene Bewertung wäre TMDBs Rangfolge nachgebaut, mit weniger Daten. *Die Tests griffen plötzlich übers Netz zu.* Sobald ein Schlüssel mitgeliefert wird, fragt jeder Scan wirklich bei TMDB nach — und prompt hiess „Der Untergang" im Test „Downfall", weil die Voreinstellung Englisch ist. Genau das, was ein Testwerk nicht tun darf: am WLAN hängen und an fremden Daten. Der Anbieter ist jetzt für alle Tests abgeschaltet, ausser ein Test schiebt ausdrücklich einen eigenen nach. 238 Tests grün, keiner davon geht ins Netz. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
97 lines
4.5 KiB
C#
97 lines
4.5 KiB
C#
using System.Net.Http.Headers;
|
|
using System.Net.Http.Json;
|
|
using Halo.Api.Endpoints;
|
|
using Microsoft.AspNetCore.Mvc.Testing;
|
|
using Microsoft.Extensions.DependencyInjection;
|
|
using Microsoft.Extensions.Hosting;
|
|
using Halo.Core.Metadata;
|
|
|
|
namespace Halo.Api.Tests;
|
|
|
|
/// <summary>Ein frisch gestarteter Server mit leerer Datenbank.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// <b>Eine echte SQLite-Datei, kein Ersatz im Arbeitsspeicher.</b> Damit läuft
|
|
/// auch das durch, worauf es beim ersten Start ankommt: Verzeichnisse anlegen,
|
|
/// Migration wandern lassen, Einrichtung anbieten. Genau diese Kette sieht ein
|
|
/// Fremder als Erstes — und genau sie würde ein Ersatzspeicher überspringen.
|
|
/// </remarks>
|
|
public sealed class HaloServer : IDisposable
|
|
{
|
|
private readonly WebApplicationFactory<Program> _grundlage;
|
|
private readonly WebApplicationFactory<Program> _fabrik;
|
|
private readonly string _verzeichnis;
|
|
|
|
public HttpClient Client { get; }
|
|
|
|
public HaloServer(Action<IServiceCollection>? dienste = null)
|
|
{
|
|
_verzeichnis = Path.Combine(Path.GetTempPath(), "halo-test-" + Guid.CreateVersion7().ToString("N"));
|
|
Environment.SetEnvironmentVariable("HALO_DATA", Path.Combine(_verzeichnis, "config"));
|
|
Environment.SetEnvironmentVariable("HALO_CACHE", Path.Combine(_verzeichnis, "cache"));
|
|
Environment.SetEnvironmentVariable("HALO_TRANSCODE", Path.Combine(_verzeichnis, "transcode"));
|
|
// Die Zugriffsgrenze zählt je Adresse, und im Test kommt alles von
|
|
// derselben. Ohne das Hochsetzen prüfte man hier die Grenze statt der
|
|
// Anmeldung.
|
|
Environment.SetEnvironmentVariable("HALO_RATELIMIT_SIGNIN", "10000");
|
|
|
|
_grundlage = new WebApplicationFactory<Program>();
|
|
_fabrik = _grundlage.WithWebHostBuilder(b => b.ConfigureServices(sammlung =>
|
|
{
|
|
// **Ohne das dauert der ganze Lauf eine Viertelstunde.** Ein Host
|
|
// wartet beim Herunterfahren fünf Sekunden auf seine Dienste, und
|
|
// bei einem Testserver je Test summiert sich das auf mehr Zeit,
|
|
// als sämtliche Prüfungen zusammen brauchen. Hier gibt es nichts,
|
|
// worauf zu warten wäre.
|
|
sammlung.Configure<HostOptions>(o => o.ShutdownTimeout = TimeSpan.FromMilliseconds(50));
|
|
|
|
// **Keine Anfragen nach draussen, solange ein Test es nicht
|
|
// ausdrücklich will.** Seit ein Schlüssel mitgeliefert wird, würde
|
|
// jeder Scan sonst wirklich bei TMDB nachfragen: die Tests hingen
|
|
// am WLAN, und ihre Erwartungen an fremden Daten. „Der Untergang"
|
|
// hiess prompt „Downfall", weil die Voreinstellung Englisch ist.
|
|
//
|
|
// Vor `dienste`, damit ein Test seinen eigenen Anbieter
|
|
// nachschieben kann — die spätere Eintragung gewinnt.
|
|
sammlung.AddScoped<IMetadataProvider, AbgeschalteterAnbieter>();
|
|
|
|
dienste?.Invoke(sammlung);
|
|
}));
|
|
Client = _fabrik.CreateClient();
|
|
}
|
|
|
|
/// <summary>Richtet ein und meldet den Administrator an.</summary>
|
|
public async Task<LoginResponse> SetUpAndSignIn(string name = "guido", string passwort = "ein-langes-passwort")
|
|
{
|
|
var einrichten = await Client.PostAsJsonAsync("/api/v1/system/setup", new SetupRequest(name, passwort));
|
|
einrichten.EnsureSuccessStatusCode();
|
|
return await SignIn(name, passwort);
|
|
}
|
|
|
|
public async Task<LoginResponse> SignIn(string name, string passwort, string gerät = "iPhone", string kennung = "geraet-1")
|
|
{
|
|
var antwort = await Client.PostAsJsonAsync("/api/v1/auth/login",
|
|
new LoginRequest(name, passwort, gerät, kennung));
|
|
antwort.EnsureSuccessStatusCode();
|
|
return (await antwort.Content.ReadFromJsonAsync<LoginResponse>())!;
|
|
}
|
|
|
|
/// <summary>Ein eigener Client, der ein Token vorzeigt.</summary>
|
|
public HttpClient AlsAngemeldeter(string token)
|
|
{
|
|
var client = _fabrik.CreateClient();
|
|
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
|
|
return client;
|
|
}
|
|
|
|
public void Dispose()
|
|
{
|
|
_fabrik.Dispose();
|
|
// Auch die Grundlage: `WithWebHostBuilder` gibt eine neue Fabrik
|
|
// zurück und lässt die alte stehen. Wer nur die neue entsorgt, häuft
|
|
// je Test einen Host an, der erst beim Prozessende abgeräumt wird.
|
|
_grundlage.Dispose();
|
|
try { Directory.Delete(_verzeichnis, recursive: true); } catch (IOException) { /* Aufräumen ist Kür */ }
|
|
}
|
|
}
|