rene
9394bab1fb
SECURITY (auth.py, routes/auth.py, database.py, main.py) - JWT bekommt jti; Logout trägt in neue jwt_blacklist-Tabelle ein, decode_token() prüft → server-side Invalidierung - JWT-Expiry default 30 → 7 Tage (ENV JWT_EXPIRY_DAYS überschreibt) - Sliding-Refresh-Middleware: erneuert Cookie wenn >50% verbraucht (Schwelle via JWT_REFRESH_FRACTION, Default 2) - Login-Lockout in DB-Tabelle login_attempts (5 Versuche / 15 Min, überlebt Container-Restart) — alte In-Memory-Lockouts ersetzt - SMTP-Versand: alle 'except: pass' durch logger.exception ersetzt; Fehlversuche landen in failed_emails-Tabelle für späteres Retry - Referral-Counter Race gefixt: UPDATE partner_codes SET uses=uses+1 ... WHERE uses<max_uses RETURNING — atomar statt SELECT+UPDATE RACE CONDITIONS (routes/invoices.py, database.py) - Neue invoice_counters-Tabelle für atomare Nummernvergabe - _next_invoice_number nutzt BEGIN IMMEDIATE + atomares UPDATE - Funktioniert für RG- und ST-Prefixe (Stornorechnungen) - Race-Test verifiziert (5 Threads × 20 Calls = 100 eindeutige Nummern) VERSION + TESTS + ERROR-DIGEST (VERSION, Makefile, tests/, scheduler.py) - Neue VERSION-Datei (Single Source of Truth) — main.py liest beim Startup - Makefile-Target 'make bump' propagiert in sw.js, app.js, index.html - Makefile-Target 'make test' setzt venv auf, läuft pytest - 19 Smoke-Tests in tests/ (health, auth, diary, invoice) — alle grün - Scheduler: täglicher _job_error_digest um 06:30 → schickt Error- Zusammenfassung an ADMIN_EMAIL (still wenn keine Errors) DSGVO + A11Y + ERSTE-HILFE - landing.html: 'HTML und ODS' → 'JSON' (tatsächlich implementiert) - datenschutz.js: Sektion Account-Löschung erweitert (sofort gelöscht / anonymisiert / 10 Jahre für Rechnungen) - erste-hilfe.js: prominentes Warning-Banner oben (ersetzt keine Tierarzt-Beratung); Notfallnummern gruppiert nach Land, TODO-Platz- halter für AT-Uni-Klinik, CH Tox Info Suisse, CH Tierspital Zürich - ui.js Modal: ESC schließt, Focus-Trap, Auto-Focus erstes Element, Restore Focus auf vorigen Caller - impressum.js Kontaktformular: Labels mit for=cf-name etc. NEUE DB-TABELLEN (idempotent via CREATE TABLE IF NOT EXISTS) - jwt_blacklist, login_attempts, failed_emails, invoice_counters NEUE ENV-VARS - JWT_REFRESH_FRACTION (Default 2) - JWT_EXPIRY_DAYS Default geändert (30 → 7)
32 lines
945 B
Python
32 lines
945 B
Python
"""Smoke-Tests fuer trivialste Endpoints (kein Auth noetig)."""
|
|
|
|
|
|
def test_api_version(client):
|
|
"""GET /api/version sollte die zentrale VERSION zurueckgeben."""
|
|
r = client.get("/api/version")
|
|
assert r.status_code == 200
|
|
data = r.json()
|
|
assert "version" in data
|
|
# APP_VER wird aus VERSION-Datei gelesen → muss ein Zahlen-String sein
|
|
assert data["version"].isdigit(), f"version='{data['version']}' ist nicht numerisch"
|
|
|
|
|
|
def test_assetlinks(client):
|
|
"""TWA-Verifikation fuer Play Store."""
|
|
r = client.get("/.well-known/assetlinks.json")
|
|
assert r.status_code == 200
|
|
assert "package_name" in r.text
|
|
|
|
|
|
def test_robots(client):
|
|
"""robots.txt muss erreichbar sein."""
|
|
r = client.get("/robots.txt")
|
|
assert r.status_code == 200
|
|
|
|
|
|
def test_manifest(client):
|
|
"""PWA-Manifest."""
|
|
r = client.get("/manifest.json")
|
|
assert r.status_code == 200
|
|
data = r.json()
|
|
assert "name" in data
|