av
8739b18a9f
- порядок беклога и роадмапа назначен слоями: проверки, которым можно верить → долги входа → владелец записи и контракт API → конвейер под тестами → приложение и возможности поверх; у каждого движения записана причина; - заведены восемь задач под пункты «Завершения», которых не закрывала ни одна запись, — цель any-audio-source была без задач вовсе; - у четырёх задач сняты критерии, требовавшие того, что делает задача ниже по очереди; исправлены ссылки на несуществующий repo/sqlite и на отменённую разведку об очереди.
3.5 KiB
🧹 Строить адрес входа из настроек коллекции, а не из конфига
- Тип: chore
- Категория: Очередь — Замыкает тройку правок обработчиков входа.
- Зачем: Первая половина входа собрана руками из конфига и на настройки провайдера не смотрит, вторая берётся из коллекции: обновление библиотеки изменит только вторую половину.
Найдено ревью задачи oidc-login 2026-08-12, отчёт триажа —
review/report.md,
пункт срезанного потолком под номером 7.
Сегодня адрес согласия собирается своим кодом: состав запрашиваемых сведений, способ проверочного кода и признак ответа записаны у нас, а обмен кода берёт настройки провайдера из коллекции хранилища. Библиотека умеет собирать этот адрес сама — она делает это своим обработчиком способов входа.
Цена расхождения отложенная: адреса провайдера и идентификатор клиента получают второго потребителя мимо единственного места, где настройки живут, а правка провайдера в панели на начало входа не влияет вовсе. Обновление библиотеки, тронувшее форму запроса согласия, доедет до половины протокола и разойдётся молча — отказом на живой выкладке, которого нечем воспроизвести.
Затрагивает
- эндпоинт
GET /auth/login, где сегодня адрес согласия собирается вручную; - поля
auth_urlиclient_idв секции[auth]конфига и их проброс — часть из них перестаёт быть нужной приложению; - дельта-спека
access, требование «Вход через внешнего провайдера» — состав запрашиваемых сведений и способ проверочного кода перестают быть нашими.
Критерии приёмки
- Адрес согласия строится из настроек коллекции: правка провайдера в панели меняет адрес, куда уводит вход. Оракул — тест: сменить настройки провайдера в хранилище и убедиться, что адрес перенаправления изменился.
- Проверочный код и состав запрашиваемых сведений берутся у библиотеки, а не записаны у нас. Оракул — чтение кода: своих литералов состава больше нет.
- Вход по-прежнему проходит целиком. Оракул — существующий тест входа через подставного провайдера остаётся зелёным.