Einrichtung, Anmeldung, Mediathek, Detailseite mit Abspielen und Herunterladen, Zuordnung korrigieren, Verwaltung. Die Oberfläche aus der Jellyfin-Zeit ist dabei vollständig ersetzt: `types.ts`, `prefs.ts`, `contrast.ts`, `views/cards.ts`, `views/player.ts` und `views/settings.ts` sprachen Jellyfins Schnittstelle und hatten hier nichts mehr zu suchen. Seitenleiste links, waagerechte Reihen auf der Startseite, Plakate im Verhältnis 2:3, unscharfer Hintergrund hinter dem Kopf der Detailseite — das ist der Zuschnitt von Plex, weil er gefällt. **Die Farbe bleibt Flaros Orchidee**, nicht Plex' Orange; der Aufbau ist das Vorbild, nicht das Aussehen. Welche Bibliothek gezeigt wird, entscheidet die Seitenleiste. Eine zweite Umschaltung innerhalb der Seite wäre dieselbe Entscheidung an zwei Orten. --- **Der Zugang liegt jetzt auch in einem Cookie.** Ein `<img>`, ein `<video>` und ein Download-Link senden keine eigenen Kopfzeilen — eine App kann ihr Token in jede Anfrage legen, ein Browser nicht. Das Token stattdessen in die Adresse zu schreiben wäre der naheliegende Ausweg und stünde danach in jedem Zugriffsprotokoll, in jedem Verlauf und in jedem weitergegebenen Link. `HttpOnly`, damit kein eingeschlichenes Skript herankommt. `SameSite=Strict` gegen Anfragen von fremden Seiten. `Secure` nur über https — sonst liesse sich die Oberfläche im Heimnetz über http gar nicht benutzen. Die Apps benutzen weiterhin die Kopfzeile: ein zweiter Weg zum selben Token, kein zweites Verfahren. --- **Der Fehler, den erst der echte Container zeigte:** eine weisse Seite, ohne Hinweis worauf. Die Rückfallregel verlangt für jede Anfrage ohne eigenen Endpunkt einen angemeldeten Benutzer, und `/assets/index.js` hat keinen. Die statischen Dateien standen unter `UseAuthorization` — ein neuer Besucher bekam 401 auf genau das Skript, das ihm die Anmeldemaske zeichnen sollte. `/` kam durch, weil der SPA-Rückfall `AllowAnonymous` trägt; alles mit Dateiendung nicht. Jetzt liegen sie davor. Mit Prüfung. Beim Bau desselben Images der zweite: seit der Kontext die Projektwurzel ist, überschrieb `COPY server/` die `obj/`-Verzeichnisse aus dem Container mit denen vom Arbeitsrechner — die zeigen auf osx-arm64, gebaut wird linux-arm64, `dotnet publish` brach mit NETSDK1047 ab. Dafür gibt es jetzt eine `.dockerignore` in der Wurzel; die unter `server/` sucht Docker seit dem Umzug nicht mehr. --- Vier Prüfungen schlugen danach fehl, und zwar zu Recht: sie hiessen „ohne Anmeldung gibt es nichts", benutzten aber den Client, der nach dem Anmelden ein Cookie hält. Sie prüften also den Angemeldeten. Jetzt sagen sie ausdrücklich, dass sie ohne Zugang fragen. 313 Tests grün. Im Container nachgewiesen: Anmelden, Plakate, Abspielen, Staffeln und Folgen, Verwaltung — und ein Neuladen auf `/verwaltung`, das nicht in einem 404 endet. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
118 lines
5.5 KiB
C#
118 lines
5.5 KiB
C#
using System.Net.Http.Headers;
|
|
using System.Net.Http.Json;
|
|
using Flaro.Api.Endpoints;
|
|
using Microsoft.AspNetCore.Hosting;
|
|
using Microsoft.AspNetCore.Mvc.Testing;
|
|
using Microsoft.Extensions.DependencyInjection;
|
|
using Microsoft.Extensions.Hosting;
|
|
using Flaro.Core.Metadata;
|
|
|
|
namespace Flaro.Api.Tests;
|
|
|
|
/// <summary>Ein frisch gestarteter Server mit leerer Datenbank.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// <b>Eine echte SQLite-Datei, kein Ersatz im Arbeitsspeicher.</b> Damit läuft
|
|
/// auch das durch, worauf es beim ersten Start ankommt: Verzeichnisse anlegen,
|
|
/// Migration wandern lassen, Einrichtung anbieten. Genau diese Kette sieht ein
|
|
/// Fremder als Erstes — und genau sie würde ein Ersatzspeicher überspringen.
|
|
/// </remarks>
|
|
public sealed class FlaroServer : IDisposable
|
|
{
|
|
private readonly WebApplicationFactory<Program> _grundlage;
|
|
private readonly WebApplicationFactory<Program> _fabrik;
|
|
private readonly string _verzeichnis;
|
|
|
|
public HttpClient Client { get; }
|
|
|
|
/// <param name="inhaltswurzel">
|
|
/// Ein anderes Stammverzeichnis für den Server — nur nötig, wenn ein Test
|
|
/// eine ausgelieferte Oberfläche braucht, denn die sucht der Server unter
|
|
/// <c>wwwroot</c> neben sich.
|
|
/// </param>
|
|
public FlaroServer(Action<IServiceCollection>? dienste = null, string? inhaltswurzel = null)
|
|
{
|
|
_verzeichnis = Path.Combine(Path.GetTempPath(), "flaro-test-" + Guid.CreateVersion7().ToString("N"));
|
|
Environment.SetEnvironmentVariable("FLARO_DATA", Path.Combine(_verzeichnis, "config"));
|
|
Environment.SetEnvironmentVariable("FLARO_CACHE", Path.Combine(_verzeichnis, "cache"));
|
|
Environment.SetEnvironmentVariable("FLARO_TRANSCODE", Path.Combine(_verzeichnis, "transcode"));
|
|
// Die Zugriffsgrenze zählt je Adresse, und im Test kommt alles von
|
|
// derselben. Ohne das Hochsetzen prüfte man hier die Grenze statt der
|
|
// Anmeldung.
|
|
Environment.SetEnvironmentVariable("FLARO_RATELIMIT_SIGNIN", "10000");
|
|
|
|
_grundlage = new WebApplicationFactory<Program>();
|
|
_fabrik = _grundlage.WithWebHostBuilder(b =>
|
|
{
|
|
if (inhaltswurzel is not null) b.UseContentRoot(inhaltswurzel);
|
|
|
|
b.ConfigureServices(sammlung =>
|
|
{
|
|
// **Ohne das dauert der ganze Lauf eine Viertelstunde.** Ein Host
|
|
// wartet beim Herunterfahren fünf Sekunden auf seine Dienste, und
|
|
// bei einem Testserver je Test summiert sich das auf mehr Zeit,
|
|
// als sämtliche Prüfungen zusammen brauchen. Hier gibt es nichts,
|
|
// worauf zu warten wäre.
|
|
sammlung.Configure<HostOptions>(o => o.ShutdownTimeout = TimeSpan.FromMilliseconds(50));
|
|
|
|
// **Keine Anfragen nach draussen, solange ein Test es nicht
|
|
// ausdrücklich will.** Seit ein Schlüssel mitgeliefert wird, würde
|
|
// jeder Scan sonst wirklich bei TMDB nachfragen: die Tests hingen
|
|
// am WLAN, und ihre Erwartungen an fremden Daten. „Der Untergang"
|
|
// hiess prompt „Downfall", weil die Voreinstellung Englisch ist.
|
|
//
|
|
// Vor `dienste`, damit ein Test seinen eigenen Anbieter
|
|
// nachschieben kann — die spätere Eintragung gewinnt.
|
|
sammlung.AddScoped<IMetadataProvider, AbgeschalteterAnbieter>();
|
|
|
|
dienste?.Invoke(sammlung);
|
|
});
|
|
});
|
|
Client = _fabrik.CreateClient();
|
|
}
|
|
|
|
/// <summary>Richtet ein und meldet den Administrator an.</summary>
|
|
public async Task<LoginResponse> SetUpAndSignIn(string name = "guido", string passwort = "ein-langes-passwort")
|
|
{
|
|
var einrichten = await Client.PostAsJsonAsync("/api/v1/system/setup", new SetupRequest(name, passwort));
|
|
einrichten.EnsureSuccessStatusCode();
|
|
return await SignIn(name, passwort);
|
|
}
|
|
|
|
public async Task<LoginResponse> SignIn(string name, string passwort, string gerät = "iPhone", string kennung = "geraet-1")
|
|
{
|
|
var antwort = await Client.PostAsJsonAsync("/api/v1/auth/login",
|
|
new LoginRequest(name, passwort, gerät, kennung));
|
|
antwort.EnsureSuccessStatusCode();
|
|
return (await antwort.Content.ReadFromJsonAsync<LoginResponse>())!;
|
|
}
|
|
|
|
/// <summary>Ein eigener Client, der ein Token vorzeigt.</summary>
|
|
public HttpClient AlsAngemeldeter(string token)
|
|
{
|
|
var client = _fabrik.CreateClient();
|
|
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
|
|
return client;
|
|
}
|
|
|
|
/// <summary>Ein Client, der Cookies weder behält noch mitschickt.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// Der gewöhnliche Testclient führt im Hintergrund einen Cookie-Behälter
|
|
/// mit. Wer prüfen will, <i>ob</i> ein Cookie wirkt, darf sich nicht
|
|
/// darauf verlassen — sonst prüft er den Behälter, nicht den Server.
|
|
/// </remarks>
|
|
public HttpClient OhneGedaechtnis() =>
|
|
_fabrik.CreateClient(new WebApplicationFactoryClientOptions { HandleCookies = false });
|
|
|
|
public void Dispose()
|
|
{
|
|
_fabrik.Dispose();
|
|
// Auch die Grundlage: `WithWebHostBuilder` gibt eine neue Fabrik
|
|
// zurück und lässt die alte stehen. Wer nur die neue entsorgt, häuft
|
|
// je Test einen Host an, der erst beim Prozessende abgeräumt wird.
|
|
_grundlage.Dispose();
|
|
try { Directory.Delete(_verzeichnis, recursive: true); } catch (IOException) { /* Aufräumen ist Kür */ }
|
|
}
|
|
}
|