ScarriffleandClaude Opus 5
156c740330
Der Anfang eines eigenen Medienservers — C#, .NET 10, SQLite, im Container für amd64 und arm64. Stufe 1 von fünf: er spielt noch keinen Film ab, aber ein Fremder kann ihn in Betrieb nehmen, und genau daran scheitern solche Projekte sonst als Erstes. **Was läuft, gegen den laufenden Container gemessen** — nicht gegen einen Prüfstand: Gesundheitsfrage, Einrichtungsassistent, zweiter Einrichtungsversuch abgelehnt (409), Anmeldung, falsches Passwort abgelehnt (401), und der ganze Weg der Code-Anmeldung vom Bildschirm bis zum Token. **Drei Entscheidungen, die beim Lesen Fragen aufwerfen:** *Zeitpunkte liegen als Unix-Millisekunden in der Datenbank.* SQLite hat keinen Zeittyp; EF legt einen `DateTimeOffset` sonst als Text mitsamt Zonenversatz ab, und dann steht `…T12:00+02:00` neben `…T11:00Z` — derselbe Augenblick, als Text falsch herum sortiert. EF weigert sich deshalb, `ExpiresAt > jetzt` überhaupt zu übersetzen; das war der erste echte Fehlschlag und ist jetzt eine Typumwandlung für das ganze Modell statt je Eigenschaft. *Token sind keine JWT.* Der Server schlägt sie nach, statt sie zu prüfen — nur so lässt sich ein verlorenes Telefon sofort aussperren. In der Datenbank steht allein der Fingerabdruck. *Der Code am Fernseher holt nie selbst ein Token ab.* Dafür gibt es den Abholschein, den nur das anfragende Gerät kennt. Ohne ihn wären sechsstellige Codes ein Türschloss mit einer Million Schlüsseln — in Minuten durchprobiert. Dass ein erratener Schein nichts bekommt, ist die wichtigste der 55 Prüfungen. **Zwei Fehler, die erst der echte Container zeigte:** `EnsureExists` legte nur an und prüfte nicht, ob sich schreiben lässt — bei einem vorhandenen, aber gesperrten Verzeichnis meldete es Erfolg, und der Server starb zehn Zeilen später an „unable to open database file". Diese Meldung nennt weder das Verzeichnis noch verrät sie, dass es um Dateirechte geht. Jetzt wird tatsächlich geschrieben, und die Meldung nennt Variable, Pfad, die eigene Kennung und den nächsten Schritt. Und: Docker legt den Einhängepunkt eines frischen benannten Volumes als `root` an, wenn das Verzeichnis im Image fehlt. Das traf jeden, der ohne Bind Mount startet. Die drei Verzeichnisse werden jetzt im Image angelegt und übereignet. **Die Lizenz ist eine Bauvorschrift, keine Fussnote.** GPL-2.0-only verträgt sich nicht mit Apache-2.0 — dessen Patentklausel gilt unter Abschnitt 6 als „weitere Einschränkung". Darum steht in `LICENSES.md`, dass vor jedem `PackageReference` die Lizenz zu prüfen ist, und darum ist das Testwerk NUnit (MIT) und nicht xUnit (Apache-2.0). Alle vier Pakete sind geprüft MIT. Die Apps stehen unter MPL-2.0 statt GPL, weil GPL und App Store sich nicht vertragen — Apple entfernte 2011 VLC aus dem Store, nachdem ein Rechteinhaber sich auf Abschnitt 6 berufen hatte. 55 Tests grün. Image baut für linux/amd64 und linux/arm64. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
72 lines
2.6 KiB
C#
72 lines
2.6 KiB
C#
using System.Net;
|
|
using System.Net.Http.Json;
|
|
using Halo.Api.Endpoints;
|
|
|
|
namespace Halo.Api.Tests;
|
|
|
|
public class SetupTests
|
|
{
|
|
[Test]
|
|
public async Task Ein_frischer_Server_verlangt_Einrichtung()
|
|
{
|
|
using var server = new HaloServer();
|
|
var info = await server.Client.GetFromJsonAsync<SystemInfo>("/api/v1/system/info");
|
|
Assert.That(info!.NeedsSetup, Is.True);
|
|
}
|
|
|
|
[Test]
|
|
public async Task Die_Einrichtung_legt_einen_Administrator_an()
|
|
{
|
|
using var server = new HaloServer();
|
|
var antwort = await server.Client.PostAsJsonAsync("/api/v1/system/setup",
|
|
new SetupRequest("guido", "ein-langes-passwort"));
|
|
|
|
Assert.That(antwort.StatusCode, Is.EqualTo(HttpStatusCode.OK));
|
|
var benutzer = await antwort.Content.ReadFromJsonAsync<AuthenticatedUser>();
|
|
Assert.That(benutzer!.UserName, Is.EqualTo("guido"));
|
|
Assert.That(benutzer.IsAdministrator, Is.True);
|
|
|
|
var info = await server.Client.GetFromJsonAsync<SystemInfo>("/api/v1/system/info");
|
|
Assert.That(info!.NeedsSetup, Is.False);
|
|
}
|
|
|
|
/// <summary>Sonst stünde ein laufender Server dem ersten Fremden offen.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// Der Endpunkt muss ohne Anmeldung erreichbar sein — beim ersten Start
|
|
/// gibt es ja noch niemanden, der sich anmelden könnte. Genau deshalb muss
|
|
/// er sich danach selbst verschliessen.
|
|
/// </remarks>
|
|
[Test]
|
|
public async Task Ein_zweites_Mal_Einrichten_wird_abgelehnt()
|
|
{
|
|
using var server = new HaloServer();
|
|
await server.SetUpAndSignIn();
|
|
|
|
var zweiterVersuch = await server.Client.PostAsJsonAsync("/api/v1/system/setup",
|
|
new SetupRequest("eindringling", "auch-ein-langes-passwort"));
|
|
|
|
Assert.That(zweiterVersuch.StatusCode, Is.EqualTo(HttpStatusCode.Conflict));
|
|
}
|
|
|
|
[Test]
|
|
public async Task Ein_zu_kurzes_Passwort_wird_abgelehnt()
|
|
{
|
|
using var server = new HaloServer();
|
|
var antwort = await server.Client.PostAsJsonAsync("/api/v1/system/setup",
|
|
new SetupRequest("guido", "kurz"));
|
|
|
|
Assert.That(antwort.StatusCode, Is.EqualTo(HttpStatusCode.BadRequest));
|
|
var info = await server.Client.GetFromJsonAsync<SystemInfo>("/api/v1/system/info");
|
|
Assert.That(info!.NeedsSetup, Is.True, "Ein abgelehnter Versuch darf nichts angelegt haben");
|
|
}
|
|
|
|
[Test]
|
|
public async Task Die_Gesundheitsfrage_braucht_keine_Anmeldung()
|
|
{
|
|
using var server = new HaloServer();
|
|
var antwort = await server.Client.GetAsync("/health");
|
|
Assert.That(antwort.StatusCode, Is.EqualTo(HttpStatusCode.OK));
|
|
}
|
|
}
|