Files

T

Единый список задач вместо двух секций, порядок по выполнению

Секции «Ядро» и «Инфра» слиты в одну «Очередь»: полок домена у проекта
нет, а две секции держали два независимых порядка вместо одного.

Порядок: красный гейт, потом долги, задевающие интерфейсы, потом
хранилище, вход, разграничение, приложение. Разведка потолков SpeechKit
последней — она обслуживает направление, а не очередь.

2026-08-10 21:39:55 +03:00

3.5 KiB

Raw Blame History

✨ Пускать в приложение только после входа через OIDC

Тип: feature
Категория: Очередь
Зачем: HTTP API открыт наружу без аутентификации: любой из интернета заводит задачи за наши деньги и читает чужие расшифровки по идентификатору.
Теги: goal:multi-user, question

Двигает пункт 1 «Завершения» цели: неаутентифицированный запрос к записям не проходит ни к странице, ни к API.

Провайдер — Authelia по OIDC. Своей регистрации и своих паролей не делаем, это граница из паспорта. Разграничения записей по владельцу здесь ещё нет: после входа видно всё, что видно сейчас, — этим занимается record-ownership.

Затрагивает

новые эндпоинты входа и выхода, обработка ответа провайдера;
POST /api/audio и GET /api/status/:id — оба уходят за аутентификацию;
GET /health и GET /metrics — решить и записать, остаются ли открытыми;
хранение сессии: таблица или подписанная кука;
секция конфигурации под провайдера: адрес, идентификатор клиента, секрет;
docs/security.md — периметр меняется, и первая его строка перестаёт быть верной;
config.dist.toml и internal/config.

Критерии приёмки

Запрос к POST /api/audio и GET /api/status/:id без сессии получает отказ, а не заводит задачу и не отдаёт текст. Оракул — тест на обоих эндпоинтах без куки: код ответа 401 либо 302 на вход, тело без данных задачи.
Сессия переживает перезапуск приложения. Оракул — тест: запрос с прежней кукой после пересоздания сервера проходит.
Выход из сессии закрывает доступ. Оракул — тест: после выхода тот же запрос получает отказ.
Секрет провайдера не попадает ни в лог, ни в ответ. Оракул — тест на отсутствие значения секрета в записанном выводе логгера.
Первая строка docs/security.md описывает новый периметр. Оракул — task gate, шаг docs.py check.

Рамки

Владельца у записи здесь не заводим и выборку не сужаем: после входа видно столько же, сколько сейчас. Инвариант «бот отвечает только тем, кто в белом списке» не трогаем — он живёт до telegram-account-link.

Вопросы

Остаются ли GET /health и GET /metrics открытыми? Прокси и система сбора метрик сессии не имеют, но и наружу их отдавать незачем.

3.5 KiB Raw Blame History