ScarriffleandClaude Opus 5
a7cf6c5def
Der Upload zu App Store Connect scheiterte am Namen. „Halo" ist eine eingetragene Marke von Microsoft; im App Store heisst zwar keine App exakt so, aber reservierte und markenrechtlich belegte Namen tauchen in keiner Suche auf. Der einzige verlässliche Test war die Eingabe dort, und die ging daneben. **Der Name wurde diesmal vorher geprüft.** Zwanzig Kandidaten gegen den deutschen und amerikanischen App Store, auf exakte Treffer und auf ähnliche Namen. „Kavo" wäre dieselbe Wand gewesen — exakt belegt in beiden Stores, in Deutschland von KaVo Dental GmbH. „Flare" ist mit 42 ähnlichen Apps je Store der am dichtesten besetzte Name der ganzen Runde. **Flaro** ist in beiden frei und liest sich als eigenes Wort, nicht als Flare mit Tippfehler. Das bleibt eine Store-Suche und keine Markenrecherche — reservierte Namen ohne veröffentlichte App sieht sie nicht. Aber es ist mehr Prüfung, als beim letzten Mal stattfand. --- 2160 Textvorkommen in 273 Dateien, 49 Pfade. Betroffen ist diesmal auch der Server: `Flaro.Api`, `Flaro.Core`, `Flaro.Data`, `Flaro.Media`, `Flaro.Metadata`, `FlaroContext`, `FlaroPaths`, `flaro.db`, die Variablen `FLARO_DATA`, `FLARO_CACHE`, `FLARO_TRANSCODE`, `FLARO_WRITE_SIDECARS`, und das Image. **Vor dem Ersetzen geprüft**, ob „halo" irgendwo als Teil eines anderen Wortes steckt — und ob es im TMDB-Token vorkommt. Tat es nicht; ein blindes Ersetzen hätte den sonst zerlegt. `docs/superpowers/specs/` bleibt wie beim letzten Mal unangetastet: datierte Entwurfsdokumente sind ein Protokoll getroffener Entscheidungen. Das Server-Dokument hat stattdessen einen Nachtrag bekommen, damit es niemanden in die Irre führt. **Die Bundle-ID wandert mit**, zum zweiten Mal an einem Tag: `com.scarriffleservices.flaro`. Wer die vorige Fassung installiert hat, hat jetzt zwei Karteileichen auf dem Gerät — beide löschen, dann ist Ruhe. 308 Server-Tests grün, 368 im Swift-Paket, null Warnungen. iOS und tvOS bauen, das Image baut, und ein frischer Container läuft durch Einrichtung und Anmeldung. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
33 lines
1.3 KiB
C#
33 lines
1.3 KiB
C#
using System.Security.Cryptography;
|
|
using System.Text;
|
|
|
|
namespace Flaro.Core.Auth;
|
|
|
|
/// <summary>Erzeugt und verfingert Geheimnisse, die Clients vorzeigen.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// <b>Abgelegt wird nur der Fingerabdruck, nie das Geheimnis.</b> Wer die
|
|
/// Datenbank erbeutet, hat damit Hashes und keine Zugänge. Dass das überhaupt
|
|
/// erwähnt werden muss: bei Medienservern liegen Token regelmässig im
|
|
/// Klartext, und ein einziges Datenbankleck gibt dann jedem alles.
|
|
///
|
|
/// SHA-256 ohne Salz und ohne Streckung genügt hier — anders als bei
|
|
/// Passwörtern. Diese Geheimnisse sind 256 Bit Zufall; sie zu erraten ist
|
|
/// aussichtslos, ganz gleich wie schnell jemand hashen kann.
|
|
/// </remarks>
|
|
public static class Secrets
|
|
{
|
|
private const int Bytes = 32;
|
|
|
|
/// <summary>Ein neues Geheimnis, in URL-sicherem Base64.</summary>
|
|
public static string Create() =>
|
|
Base64UrlEncode(RandomNumberGenerator.GetBytes(Bytes));
|
|
|
|
/// <summary>Der Fingerabdruck, wie er in der Datenbank steht.</summary>
|
|
public static string Fingerprint(string secret) =>
|
|
Convert.ToHexStringLower(SHA256.HashData(Encoding.UTF8.GetBytes(secret)));
|
|
|
|
private static string Base64UrlEncode(byte[] roh) =>
|
|
Convert.ToBase64String(roh).TrimEnd('=').Replace('+', '-').Replace('/', '_');
|
|
}
|