Titel, Beschreibungen und Bilder kommen jetzt von TMDB. Dazu zwei Fehler, die erst das Zusammenspiel zeigte. **Der Anbieter steckt hinter einer Schnittstelle, und das ist kein Vorrat für einen zweiten.** Es geht darum, dass alles, was darauf aufbaut, *ohne Netz und ohne Schlüssel* prüfbar bleibt. Ein Projekt, dessen Tests einen fremden Dienst brauchen, hat am Ende keine Tests: sie scheitern, wenn das WLAN hakt, und irgendwann schaltet sie jemand ab. **Ein Fehlschlag bei TMDB ist kein Abbruch.** Kein Netz, Kontingent erschöpft, ein Anmeldeportal im Hotel-WLAN, das HTML mit Status 200 schickt — in allen Fällen bleibt der Titel beim Dateinamen und der Scan läuft durch. Die eine Ausnahme ist ein zurückgewiesener Schlüssel: „nichts gefunden" und „dein Schlüssel ist falsch" sehen in der Mediathek gleich aus, und ohne diese Unterscheidung sucht jemand stundenlang. Der Schlüssel steht im Scanbericht. **Der Schlüssel kommt nie wieder heraus.** Abgefragt wird nur, ob einer da ist — sonst gäbe die Oberfläche jedem Angemeldeten das TMDB-Kontingent des Betreibers in die Hand. Geprüft, dass er nicht einmal versehentlich im Antwortkörper steht. **Bilder holt die App bei Halo, nicht bei TMDB.** Sonst bräuchte sie Internet für ein Plakat, das zehn Zentimeter weiter auf der Platte liegt — und TMDB erführe, wer wann was ansieht. Der Schlüssel ist der Hash der Quelladresse, also lädt dasselbe Plakat nie zweimal. Dass daraus kein Weg ins Dateisystem wird, ist eigens geprüft: ohne die Formprüfung wäre `/api/v1/images/../../config/halo.db` ein Weg, die Datenbank samt aller Token-Fingerabdrücke herunterzuladen. --- **Der erste Fehler: nach dem Eintragen der Metadaten legte der nächste Scan den Film erneut an.** Zugeordnet wurde über den Titel — und den hatte TMDB gerade von „The Matrix" auf „Matrix" geändert. Beim übernächsten Lauf dasselbe noch einmal. Das ist die Sorte Fehler, die man erst nach Wochen bemerkt, wenn jeder Film fünfmal dasteht. Jetzt gibt es `ParsedTitle`: den Titel aus dem Dateinamen, der sich nie ändert, und nur der entscheidet beim Zuordnen. **Der zweite Fehler kostete 15 Minuten je Testlauf.** Zwei Tests löschen die Pfadvariablen, um den Rückfall auf die Voreinstellung zu prüfen — und liessen sie gelöscht zurück. Jeder danach gestartete Testserver fiel dann auf `<Projektverzeichnis>/data` zurück, und Dutzende Server teilten sich **eine** SQLite-Datei, auf die sie der Reihe nach warteten. Dazu wartete jeder Host beim Herunterfahren die vollen fünf Sekunden. Gefunden durch Halbieren, nicht durch Raten: einzeln war jede Testklasse schnell, zusammen nicht. Der Beweis lag am Ende als leeres Verzeichnis `src/Halo.Api/data` auf der Platte. **15 Minuten 32 → 49 Sekunden.** 180 Tests grün. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
156 lines
5.9 KiB
C#
156 lines
5.9 KiB
C#
using System.Net;
|
|
using System.Text;
|
|
using Halo.Core.Metadata;
|
|
using Microsoft.Extensions.Logging.Abstractions;
|
|
|
|
namespace Halo.Metadata.Tests;
|
|
|
|
public class ImageCacheTests
|
|
{
|
|
private string _wurzel = "";
|
|
|
|
[SetUp]
|
|
public void Anlegen() => _wurzel = Directory.CreateDirectory(
|
|
Path.Combine(Path.GetTempPath(), "halo-bilder-" + Guid.CreateVersion7().ToString("N"))).FullName;
|
|
|
|
[TearDown]
|
|
public void Aufraeumen()
|
|
{
|
|
try { Directory.Delete(_wurzel, recursive: true); } catch (IOException) { }
|
|
}
|
|
|
|
private ImageCache Ablage(Attrappe attrappe) =>
|
|
new(new HttpClient(attrappe), new ImageCacheOptions(_wurzel), NullLogger<ImageCache>.Instance);
|
|
|
|
private static Attrappe MitBild(byte[]? inhalt = null) => new(_ => new HttpResponseMessage(HttpStatusCode.OK)
|
|
{
|
|
Content = new ByteArrayContent(inhalt ?? Encoding.UTF8.GetBytes("ein bild")),
|
|
});
|
|
|
|
[Test]
|
|
public async Task Ein_Bild_wird_abgelegt_und_liegt_danach_da()
|
|
{
|
|
var ablage = Ablage(MitBild());
|
|
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
|
|
|
|
Assert.That(schlüssel, Is.Not.Null);
|
|
Assert.That(schlüssel, Has.Length.EqualTo(64));
|
|
Assert.That(File.Exists(ablage.PfadFür(schlüssel!)), Is.True);
|
|
}
|
|
|
|
/// <summary>Dasselbe Bild wird nicht zweimal geholt.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// Bei einer Serie mit zehn Staffeln hängt dasselbe Plakat an jeder — ohne
|
|
/// diese Prüfung lüde der Server es zehnmal.
|
|
/// </remarks>
|
|
[Test]
|
|
public async Task Dieselbe_Adresse_laedt_nur_einmal()
|
|
{
|
|
var attrappe = MitBild();
|
|
var ablage = Ablage(attrappe);
|
|
|
|
var erster = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
|
|
var zweiter = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
|
|
|
|
Assert.That(zweiter, Is.EqualTo(erster));
|
|
Assert.That(attrappe.Aufrufe, Has.Count.EqualTo(1));
|
|
}
|
|
|
|
[Test]
|
|
public async Task Verschiedene_Adressen_ergeben_verschiedene_Schluessel()
|
|
{
|
|
var ablage = Ablage(MitBild());
|
|
var a = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
|
|
var b = await ablage.StoreAsync(new RemoteImage("https://bild.example/b.jpg"));
|
|
Assert.That(a, Is.Not.EqualTo(b));
|
|
}
|
|
|
|
/// <summary>Die Prüfung, ohne die die Adresszeile ein Weg in den Container wäre.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// <b>Die wichtigste Prüfung dieser Datei.</b> Der Schlüssel kommt aus
|
|
/// einer URL. Liesse er Pfadangaben durch, wäre
|
|
/// <c>/api/v1/images/../../config/halo.db</c> ein Weg, die Datenbank
|
|
/// herunterzuladen — samt aller Token-Fingerabdrücke.
|
|
/// </remarks>
|
|
[TestCase("../../config/halo.db")]
|
|
[TestCase("..%2f..%2fconfig")]
|
|
[TestCase("/etc/passwd")]
|
|
[TestCase("abc")]
|
|
[TestCase("")]
|
|
[TestCase("GROSSBUCHSTABEN0123456789012345678901234567890123456789012345678")]
|
|
[TestCase("zzzz567890123456789012345678901234567890123456789012345678901234")]
|
|
public void Ein_Schluessel_der_keiner_ist_fuehrt_nirgendwohin(string versuch)
|
|
{
|
|
Assert.That(Ablage(MitBild()).PfadFür(versuch), Is.Null);
|
|
}
|
|
|
|
[Test]
|
|
public async Task Ein_echter_Schluessel_fuehrt_unter_die_Wurzel()
|
|
{
|
|
var ablage = Ablage(MitBild());
|
|
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg"));
|
|
var pfad = Path.GetFullPath(ablage.PfadFür(schlüssel!)!);
|
|
|
|
Assert.That(pfad, Does.StartWith(Path.GetFullPath(_wurzel)));
|
|
}
|
|
|
|
[Test]
|
|
public async Task Ein_Fehlschlag_legt_nichts_ab()
|
|
{
|
|
var ablage = Ablage(Attrappe.MitStatus(HttpStatusCode.NotFound));
|
|
Assert.That(await ablage.StoreAsync(new RemoteImage("https://bild.example/weg.jpg")), Is.Null);
|
|
}
|
|
|
|
[Test]
|
|
public async Task Kein_Netz_wirft_nicht()
|
|
{
|
|
var ablage = Ablage(Attrappe.DieWirft(new HttpRequestException("kein Netz")));
|
|
Assert.That(await ablage.StoreAsync(new RemoteImage("https://bild.example/a.jpg")), Is.Null);
|
|
}
|
|
|
|
/// <summary>Nach einem Abbruch darf keine halbe Datei unter dem Schlüssel liegen.</summary>
|
|
///
|
|
/// <remarks>
|
|
/// Sie würde nie wieder nachgeladen — der Schlüssel ist ja vorhanden — und
|
|
/// das Plakat bliebe für immer kaputt.
|
|
/// </remarks>
|
|
[Test]
|
|
public async Task Ein_abgebrochener_Download_hinterlaesst_keine_halbe_Datei()
|
|
{
|
|
var ablage = Ablage(new Attrappe(_ => new HttpResponseMessage(HttpStatusCode.OK)
|
|
{
|
|
Content = new StreamContent(new AbbrechenderStrom()),
|
|
}));
|
|
|
|
var schlüssel = await ablage.StoreAsync(new RemoteImage("https://bild.example/kaputt.jpg"));
|
|
Assert.That(schlüssel, Is.Null);
|
|
|
|
var übrig = Directory.Exists(Path.Combine(_wurzel, "images"))
|
|
? Directory.GetFiles(Path.Combine(_wurzel, "images"), "*", SearchOption.AllDirectories)
|
|
: [];
|
|
Assert.That(übrig.Where(f => !f.EndsWith(".teil")), Is.Empty);
|
|
}
|
|
|
|
private sealed class AbbrechenderStrom : Stream
|
|
{
|
|
private int _gelesen;
|
|
public override int Read(byte[] puffer, int versatz, int anzahl)
|
|
{
|
|
if (_gelesen++ > 0) throw new IOException("Verbindung abgebrochen");
|
|
puffer[versatz] = 1;
|
|
return 1;
|
|
}
|
|
public override bool CanRead => true;
|
|
public override bool CanSeek => false;
|
|
public override bool CanWrite => false;
|
|
public override long Length => throw new NotSupportedException();
|
|
public override long Position { get => 0; set => throw new NotSupportedException(); }
|
|
public override void Flush() { }
|
|
public override long Seek(long v, SeekOrigin o) => throw new NotSupportedException();
|
|
public override void SetLength(long v) => throw new NotSupportedException();
|
|
public override void Write(byte[] p, int v, int a) => throw new NotSupportedException();
|
|
}
|
|
}
|