Commit graph

2 commits

Author SHA1 Message Date
nns fd4d435658 test(verify-sprint): итог 78/78 stage-ui specs + V-13/14/15 verify specs + smtp4dev manual check
Some checks are pending
CI / Backend (.NET 8) (push) Waiting to run
CI / Web (React + Vite) (push) Waiting to run
CI / POS (WPF, Windows) (push) Waiting to run
Финал верификационного спринта:
- 4 предварительных бага (A=rate-limit, B=/metrics SPA fallback, C=/swagger
  SPA fallback, D=Swagger off в Production) reproduce → fix → retest зелёный.
- Полный stage-ui suite на test.admin.food-market.kz: 77/77 пройдено
  (включая stage-ui-13-multitenant 5/5, stage-ui-14-mobile 5/5, signalr,
  i18n, loyalty, PWA, MinIO, telegram-status).
- Добавлены 3 новых verify-спека:
  - V-13 stage-ui-verify-csv-import: загрузка CSV в /inventory/inventories
    через UI setInputFiles на hidden file-input, актуализация actualQty/diff,
    Ctrl+S → PUT → /post → стоимость пересчитана, stock корректируется.
  - V-14 stage-ui-verify-pos-sync: POST /api/pos/v1/sales с
    idempotencyKey; повтор того же body+ключа → replayedFromCache=true,
    тот же serverSaleId. Detail GET показывает notes=pos:<csid-N>.
  - V-15 stage-ui-verify-stock-race: 5 параллельных Post(qty=1)
    на остаток=3 → ровно 3×204 + 2×409 с 'Недостаточно остатка',
    final Stock=0.
- Manual: smtp4dev на dev-vm:1025, SuperAdmin PUT
  /api/super-admin/platform-settings, employee createAccount+sendInvite
  → invite email с HTML body; forgot-password → text email с reset-token.
  После проверки SMTP сброшен в not-configured.

Сводка в docs/verify-progress.md.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
2026-06-04 22:25:41 +05:00
nns ba54155225 fix(stage): rate-limit 5/min на /connect/token, nginx route /metrics+/swagger, Swagger в Production через IncludeSwagger
Some checks failed
CI / Backend (.NET 8) (push) Waiting to run
CI / Web (React + Vite) (push) Waiting to run
CI / POS (WPF, Windows) (push) Waiting to run
Docker API / Build + push API (push) Waiting to run
Docker API / Deploy API on stage (push) Blocked by required conditions
Docker Web / Build + push Web (push) Has been cancelled
Docker Web / Deploy Web on stage (push) Has been cancelled
Verify-Sprint баги A-D:
- A: на stage docker-compose.yml был "RateLimiting__PerMinute=200" — убран,
  теперь работают дефолты (5/мин, 20/час). 6-я попытка с тем же IP/паролем → 429.
- B: web-контейнер nginx не имел location = /metrics → запрос ловился SPA
  fallback'ом (index.html, 947 байт). Добавлен proxy_pass на api:8080.
- C: web-nginx не имел location /swagger/ → swagger.json возвращал SPA HTML.
  Добавлены /swagger/ + редирект /swagger → /swagger/.
- D: Swagger подключался только в Development. Добавлен флаг IncludeSwagger
  (env IncludeSwagger=true) — Program.cs включает UseSwagger() и в Production
  если флаг выставлен. На prod admin.food-market.kz флаг не ставим.

Проверено через https://test.admin.food-market.kz:
- 6 неверных логинов подряд: 1-5 → 400, 6-7 → 429 ✓
- /metrics → 14967 байт prometheus exposition ✓
- /swagger/v1/swagger.json → 422 КБ openapi 3.0.1 ✓
- /swagger/ → swagger-ui (redirect на /swagger/index.html) ✓

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
2026-06-04 01:36:42 +05:00