claude BotandClaude Opus 5.5
50d40cd929
- Lien /s/<jeton> : jeton = id aléatoire 128 bits + HMAC-SHA256 tronqué par la
clé du serveur (SHARE_SECRET, sinon DATA_DIR/.share-secret générée en 0600).
Valide si la signature est correcte, le lien présent dans .shares.json et non
expiré (1, 7, 30 jours ou sans expiration).
- API : GET/POST/DELETE /api/shares, POST /api/shares/revoke-all (renouvelle la
clé), GET /api/public/{jeton} hors authentification (nom, titre, logo, scène).
- Auth Basic : /s/, /api/public/, /healthz et les fichiers statiques du build
sont publics ; le reste de l'API et l'index restent protégés. Le serveur
statique ne liste plus les répertoires. X-Robots-Tag: noindex sur les liens.
- Les liens suivent renommages et déplacements, disparaissent à la suppression.
- Interface : dialogue Partager (barre du haut, menu de l'explorateur), section
Liens de partage dans Paramètres, vue publique Excalidraw en lecture seule
avec téléchargement et bascule clair/sombre.
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01H6J7vKwXx7uopxKhWfFJpm
39 lines
999 B
Go
39 lines
999 B
Go
package main
|
|
|
|
import (
|
|
"net/http"
|
|
"net/http/httptest"
|
|
"testing"
|
|
)
|
|
|
|
func TestBasicAuthPublicPaths(t *testing.T) {
|
|
ok := http.HandlerFunc(func(w http.ResponseWriter, _ *http.Request) {})
|
|
h := basicAuth(ok, "u", "p", public)
|
|
cases := map[string]int{
|
|
"/healthz": 200,
|
|
"/s/abc.def": 200,
|
|
"/api/public/abc.def": 200,
|
|
"/": 401,
|
|
"/index.html": 401,
|
|
"/api/list": 401,
|
|
"/api/file?path=x": 401,
|
|
"/api/publicx": 401,
|
|
"/assets/": 401, // dossier : pas un fichier statique
|
|
"/inconnu": 401,
|
|
}
|
|
for p, want := range cases {
|
|
rec := httptest.NewRecorder()
|
|
h.ServeHTTP(rec, httptest.NewRequest("GET", p, nil))
|
|
if rec.Code != want {
|
|
t.Errorf("%s : %d, attendu %d", p, rec.Code, want)
|
|
}
|
|
}
|
|
rec := httptest.NewRecorder()
|
|
req := httptest.NewRequest("GET", "/api/list", nil)
|
|
req.SetBasicAuth("u", "p")
|
|
h.ServeHTTP(rec, req)
|
|
if rec.Code != 200 {
|
|
t.Errorf("authentifié : %d", rec.Code)
|
|
}
|
|
}
|