AskaEth
0f9251b983
接 M38 的 18 条真泄漏里「渠道适配器 + 出站工具」这一族（#10 #11 #12 #13 #15 #16）。 只动日志与 error 文字：发送/接收、解析口径、重试次数一个都没改。 - httpclient.do：非 2xx 不再把 512B 响应体原文拼进 error，改 trace.UpstreamError （状态/体积/sha256 前缀）+ 信封 code/message（RedactText + 200 rune）；error 里的 target 改 trace.HostOf，并剥掉 *url.Error 外壳（它带整条地址） - telegram doJSON：4xx 只解 error_code/description（清洗 + 截断），体其余字段不拼； 传输错误只留来源 —— Bot API 把 token 写在地址路径里 - weixin_ilink doJSON：4096B 体 ⇒ trace.UpstreamError，rawURL ⇒ mediafetch.HostOf； uploadOnce 剥掉预签名上传地址（encrypted_query_param），重试日志补来源主机 - qq_obv11 connectClient 成功 INFO：改走同包已有的 maskAccessTokenQuery （OneBot 惯例把 ?access_token= 写进 remote_url） - plugins/tools/io http 拦截日志：改记 trace.HostOf + 原因码，不记原 URL、也不记错误 原文（解析失败时它包着 *url.Error） 每条都有能变异打红的用例：QQ/iLink 预签名地址的哨兵、三处 4xx 体哨兵、 user:pass@ 与 query 凭据；八处变异逐条验证变红。
55 lines
1.8 KiB
Go
55 lines
1.8 KiB
Go
package qq_obv11
|
|
|
|
// 本文件钉住 ws+client 连接成功那条 INFO 的出镜边界（M41 #15）：
|
|
// remote_url 按 OneBot 惯例可以直接写着 `?access_token=…`，原样 INFO 就是把凭据写进
|
|
// 日志。同包 connect_outcome.go 早就有三层脱敏，这里钉的是「连接成功路径也走它」。
|
|
|
|
import (
|
|
"context"
|
|
"net/http"
|
|
"net/http/httptest"
|
|
"strings"
|
|
"testing"
|
|
)
|
|
|
|
// TestConnectClientInfoLogMasksAccessToken 远端 URL 带 access_token 时，成功日志里
|
|
// 不得出现 token 明文；把脱敏改回原样传参就变红。
|
|
func TestConnectClientInfoLogMasksAccessToken(t *testing.T) {
|
|
t.Parallel()
|
|
|
|
const secret = "ONEBOT-ACCESS-TOKEN-SECRET"
|
|
srv := httptest.NewServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
|
|
conn, err := upgradeWS(w, r)
|
|
if err != nil {
|
|
return
|
|
}
|
|
defer conn.Close()
|
|
for {
|
|
if _, _, err := conn.ReadMessage(); err != nil {
|
|
return
|
|
}
|
|
}
|
|
}))
|
|
defer srv.Close()
|
|
|
|
remote := "ws://" + strings.TrimPrefix(srv.URL, "http://") + "/?access_token=" + secret
|
|
logs, logger := logCaptureSync()
|
|
a := NewAdapter(Config{Mode: "client", RemoteURL: remote}, WithLogger(logger))
|
|
if err := a.Connect(context.Background()); err != nil {
|
|
t.Fatalf("Connect: %v", err)
|
|
}
|
|
defer func() { _ = a.Disconnect(context.Background()) }()
|
|
|
|
logged := logs.text()
|
|
if !strings.Contains(logged, "connected to onebot ws") {
|
|
t.Fatalf("没有连接成功日志，测试没覆盖到目标路径：\n%s", logged)
|
|
}
|
|
if strings.Contains(logged, secret) {
|
|
t.Fatalf("access_token 明文进了 INFO 日志：\n%s", logged)
|
|
}
|
|
// 反向断言：确实打了脱敏占位符，而不是「这条日志压根没带 url 字段」。
|
|
if !strings.Contains(logged, "access_token="+maskedCredential) {
|
|
t.Fatalf("日志里既没有明文也没有脱敏占位符，脱敏可能被绕过了：\n%s", logged)
|
|
}
|
|
}
|