AskaEth
13f1f03cd0
P0（9 条全修）： - 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重， 通道优先级 athlete→team→id - 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一 - aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位 - 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑 - voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks - 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚 - 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400 - Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底 - /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings P1（计分口径 / 契约 / 现场）： - standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验 RecordEligible 与 entry 归属；破纪录登记校验已发布成绩 - export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正 （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示 - 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/ recalculatedLedgerRows；登录审计 user_id 修正 - WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId； 实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新 - 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断； REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出 - 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端 points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护； 发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口 - Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII （已在 Meowhome 实跑验证） 自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、 node --test 24/24；console check-syntax 12 文件通过。
45 lines
1.4 KiB
Go
45 lines
1.4 KiB
Go
package httpapi_test
|
|
|
|
import (
|
|
"fmt"
|
|
"net/http"
|
|
"strings"
|
|
"testing"
|
|
|
|
"git.yeij.top/AskaEth/Scoreboard/server/internal/auth"
|
|
)
|
|
|
|
// 建号与重置密码都必须拒绝超过 bcrypt 上限的密码，避免静默截断（P2-6）。
|
|
func TestUserPasswordLengthLimits(t *testing.T) {
|
|
env := newTestEnv(t)
|
|
env.createUser("admin", "admin-pass", "admin")
|
|
client, _ := env.client()
|
|
env.login(client, "admin", "admin-pass")
|
|
|
|
tooLong := strings.Repeat("a", auth.MaxPasswordBytes+1)
|
|
status, env2 := env.do(client, http.MethodPost, "/api/users", map[string]any{
|
|
"username": "u1", "password": tooLong, "role": "recorder",
|
|
}, true)
|
|
if status != http.StatusBadRequest {
|
|
t.Fatalf("超长密码建号应 400，得到 %d %+v", status, env2.Error)
|
|
}
|
|
|
|
status, env2 = env.do(client, http.MethodPost, "/api/users", map[string]any{
|
|
"username": "u1", "password": "u1-pass-123", "role": "recorder",
|
|
}, true)
|
|
if status != http.StatusOK {
|
|
t.Fatalf("建号应 200，得到 %d %+v", status, env2.Error)
|
|
}
|
|
created := decodeData[map[string]any](t, env2)
|
|
id, _ := created["id"].(float64)
|
|
if id == 0 {
|
|
t.Fatalf("建号响应缺少 id: %+v", created)
|
|
}
|
|
|
|
status, env2 = env.do(client, http.MethodPost, fmt.Sprintf("/api/users/%d/password", int64(id)),
|
|
map[string]any{"password": tooLong}, true)
|
|
if status != http.StatusBadRequest {
|
|
t.Fatalf("超长密码重置应 400，得到 %d %+v", status, env2.Error)
|
|
}
|
|
}
|