Files
Flaro/server/tests/Halo.Metadata.Tests/ImageCacheTests.cs
T
ScarriffleandClaude Opus 5 acfe2668a8 Stufe 2b: Metadaten von TMDB — und ein Testlauf, der 19-mal schneller ist
Titel, Beschreibungen und Bilder kommen jetzt von TMDB. Dazu zwei Fehler, die
erst das Zusammenspiel zeigte.

**Der Anbieter steckt hinter einer Schnittstelle, und das ist kein Vorrat für
einen zweiten.** Es geht darum, dass alles, was darauf aufbaut, *ohne Netz und
ohne Schlüssel* prüfbar bleibt. Ein Projekt, dessen Tests einen fremden Dienst
brauchen, hat am Ende keine Tests: sie scheitern, wenn das WLAN hakt, und
irgendwann schaltet sie jemand ab.

**Ein Fehlschlag bei TMDB ist kein Abbruch.** Kein Netz, Kontingent erschöpft,
ein Anmeldeportal im Hotel-WLAN, das HTML mit Status 200 schickt — in allen
Fällen bleibt der Titel beim Dateinamen und der Scan läuft durch. Die eine
Ausnahme ist ein zurückgewiesener Schlüssel: „nichts gefunden" und „dein
Schlüssel ist falsch" sehen in der Mediathek gleich aus, und ohne diese
Unterscheidung sucht jemand stundenlang. Der Schlüssel steht im Scanbericht.

**Der Schlüssel kommt nie wieder heraus.** Abgefragt wird nur, ob einer da
ist — sonst gäbe die Oberfläche jedem Angemeldeten das TMDB-Kontingent des
Betreibers in die Hand. Geprüft, dass er nicht einmal versehentlich im
Antwortkörper steht.

**Bilder holt die App bei Halo, nicht bei TMDB.** Sonst bräuchte sie Internet
für ein Plakat, das zehn Zentimeter weiter auf der Platte liegt — und TMDB
erführe, wer wann was ansieht. Der Schlüssel ist der Hash der Quelladresse,
also lädt dasselbe Plakat nie zweimal. Dass daraus kein Weg ins Dateisystem
wird, ist eigens geprüft: ohne die Formprüfung wäre
`/api/v1/images/../../config/halo.db` ein Weg, die Datenbank samt aller
Token-Fingerabdrücke herunterzuladen.

---

**Der erste Fehler: nach dem Eintragen der Metadaten legte der nächste Scan
den Film erneut an.** Zugeordnet wurde über den Titel — und den hatte TMDB
gerade von „The Matrix" auf „Matrix" geändert. Beim übernächsten Lauf dasselbe
noch einmal. Das ist die Sorte Fehler, die man erst nach Wochen bemerkt, wenn
jeder Film fünfmal dasteht. Jetzt gibt es `ParsedTitle`: den Titel aus dem
Dateinamen, der sich nie ändert, und nur der entscheidet beim Zuordnen.

**Der zweite Fehler kostete 15 Minuten je Testlauf.** Zwei Tests löschen die
Pfadvariablen, um den Rückfall auf die Voreinstellung zu prüfen — und liessen
sie gelöscht zurück. Jeder danach gestartete Testserver fiel dann auf
`<Projektverzeichnis>/data` zurück, und Dutzende Server teilten sich **eine**
SQLite-Datei, auf die sie der Reihe nach warteten. Dazu wartete jeder Host
beim Herunterfahren die vollen fünf Sekunden.

Gefunden durch Halbieren, nicht durch Raten: einzeln war jede Testklasse
schnell, zusammen nicht. Der Beweis lag am Ende als leeres Verzeichnis
`src/Halo.Api/data` auf der Platte.

**15 Minuten 32 → 49 Sekunden.** 180 Tests grün.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-10-03 16:52:46 +02:00

156 lines
5.9 KiB
C#

using System.Net;
using System.Text;
using Halo.Core.Metadata;
using Microsoft.Extensions.Logging.Abstractions;
namespace Halo.Metadata.Tests;
public class ImageCacheTests
{
private string _wurzel = "";
[SetUp]
public void Anlegen() => _wurzel = Directory.CreateDirectory(
Path.Combine(Path.GetTempPath(), "halo-bilder-" + Guid.CreateVersion7().ToString("N"))).FullName;
[TearDown]
public void Aufraeumen()
{
try { Directory.Delete(_wurzel, recursive: true); } catch (IOException) { }
}
private ImageCache Ablage(Attrappe attrappe) =>
new(new HttpClient(attrappe), new ImageCacheOptions(_wurzel), NullLogger<ImageCache>.Instance);
private static Attrappe MitBild(byte[]? inhalt = null) => new(_ => new HttpResponseMessage(HttpStatusCode.OK)
{
Content = new ByteArrayContent(inhalt ?? Encoding.UTF8.GetBytes("ein bild")),
});
[Test]
public async Task Ein_Bild_wird_abgelegt_und_liegt_danach_da()
{
var ablage = Ablage(MitBild());
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
Assert.That(schlüssel, Is.Not.Null);
Assert.That(schlüssel, Has.Length.EqualTo(64));
Assert.That(File.Exists(ablage.PfadFür(schlüssel!)), Is.True);
}
/// <summary>Dasselbe Bild wird nicht zweimal geholt.</summary>
///
/// <remarks>
/// Bei einer Serie mit zehn Staffeln hängt dasselbe Plakat an jeder — ohne
/// diese Prüfung lüde der Server es zehnmal.
/// </remarks>
[Test]
public async Task Dieselbe_Adresse_laedt_nur_einmal()
{
var attrappe = MitBild();
var ablage = Ablage(attrappe);
var erster = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
var zweiter = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
Assert.That(zweiter, Is.EqualTo(erster));
Assert.That(attrappe.Aufrufe, Has.Count.EqualTo(1));
}
[Test]
public async Task Verschiedene_Adressen_ergeben_verschiedene_Schluessel()
{
var ablage = Ablage(MitBild());
var a = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
var b = await ablage.StoreAsync(new RemoteImage("https://bild.example/b.jpg"));
Assert.That(a, Is.Not.EqualTo(b));
}
/// <summary>Die Prüfung, ohne die die Adresszeile ein Weg in den Container wäre.</summary>
///
/// <remarks>
/// <b>Die wichtigste Prüfung dieser Datei.</b> Der Schlüssel kommt aus
/// einer URL. Liesse er Pfadangaben durch, wäre
/// <c>/api/v1/images/../../config/halo.db</c> ein Weg, die Datenbank
/// herunterzuladen — samt aller Token-Fingerabdrücke.
/// </remarks>
[TestCase("../../config/halo.db")]
[TestCase("..%2f..%2fconfig")]
[TestCase("/etc/passwd")]
[TestCase("abc")]
[TestCase("")]
[TestCase("GROSSBUCHSTABEN0123456789012345678901234567890123456789012345678")]
[TestCase("zzzz567890123456789012345678901234567890123456789012345678901234")]
public void Ein_Schluessel_der_keiner_ist_fuehrt_nirgendwohin(string versuch)
{
Assert.That(Ablage(MitBild()).PfadFür(versuch), Is.Null);
}
[Test]
public async Task Ein_echter_Schluessel_fuehrt_unter_die_Wurzel()
{
var ablage = Ablage(MitBild());
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
var pfad = Path.GetFullPath(ablage.PfadFür(schlüssel!)!);
Assert.That(pfad, Does.StartWith(Path.GetFullPath(_wurzel)));
}
[Test]
public async Task Ein_Fehlschlag_legt_nichts_ab()
{
var ablage = Ablage(Attrappe.MitStatus(HttpStatusCode.NotFound));
Assert.That(await ablage.StoreAsync(new RemoteImage("https://bild.example/weg.jpg")), Is.Null);
}
[Test]
public async Task Kein_Netz_wirft_nicht()
{
var ablage = Ablage(Attrappe.DieWirft(new HttpRequestException("kein Netz")));
Assert.That(await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg")), Is.Null);
}
/// <summary>Nach einem Abbruch darf keine halbe Datei unter dem Schlüssel liegen.</summary>
///
/// <remarks>
/// Sie würde nie wieder nachgeladen — der Schlüssel ist ja vorhanden — und
/// das Plakat bliebe für immer kaputt.
/// </remarks>
[Test]
public async Task Ein_abgebrochener_Download_hinterlaesst_keine_halbe_Datei()
{
var ablage = Ablage(new Attrappe(_ => new HttpResponseMessage(HttpStatusCode.OK)
{
Content = new StreamContent(new AbbrechenderStrom()),
}));
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/kaputt.jpg"));
Assert.That(schlüssel, Is.Null);
var übrig = Directory.Exists(Path.Combine(_wurzel, "images"))
? Directory.GetFiles(Path.Combine(_wurzel, "images"), "*", SearchOption.AllDirectories)
: [];
Assert.That(übrig.Where(f => !f.EndsWith(".teil")), Is.Empty);
}
private sealed class AbbrechenderStrom : Stream
{
private int _gelesen;
public override int Read(byte[] puffer, int versatz, int anzahl)
{
if (_gelesen++ > 0) throw new IOException("Verbindung abgebrochen");
puffer[versatz] = 1;
return 1;
}
public override bool CanRead => true;
public override bool CanSeek => false;
public override bool CanWrite => false;
public override long Length => throw new NotSupportedException();
public override long Position { get => 0; set => throw new NotSupportedException(); }
public override void Flush() { }
public override long Seek(long v, SeekOrigin o) => throw new NotSupportedException();
public override void SetLength(long v) => throw new NotSupportedException();
public override void Write(byte[] p, int v, int a) => throw new NotSupportedException();
}
}