Files
Scoreboard/server/main_test.go
T
AskaEth 6841cf49aa fix(p2): 按审查清单修 103 条「建议修」+ 奖牌榜改名 + 两个守卫(dev_0.2.0)
## 奖牌榜改名(主人要求)
「团体奖牌榜」→「单位奖牌榜」,界面 / 大屏渲染页 / 导出件(工作表名与
下载文件名 `单位奖牌明细.xlsx`)/ 用户文档 全部统一;`DISPLAY_PAGES` 是
大屏控制页与大屏页的共同来源,改一处两边同时生效。旧名保留为别名,
老链接与老配置(`display.pages`)照常有效。真 Chromium 验证:14 个管理端
路由 + 7 个基础数据分区 0 报错,大屏页标题已是「单位奖牌榜」。

## P2 清单(123 条,103 条标「建议修」)
按 A/B/C/D 分组、以「文件所有权互斥」分 10 个代理并行推进,另有独立复核
代理逐条核对:61 条声称已修 / 55 条证实 / 4 条部分 / 0 条不成立 / 0 垃圾。

主要交付(按风险从高到低):
- 写入侧校验:update 路径补必填与 TrimSpace、模板 rules 重复 rank、
  「小项不存在」的四种回答、`defaultProfileId` 外键、decodeJSON 的 8MB
  上限与 413(A01–A06、D02、D03 批量上限 500)
- 危险操作:一键恢复加互斥(第二个请求当场 409)、恢复超时不再说
  「未执行」、`ConfirmDialog` pending 时锁死 ESC/遮罩/关闭
- 认证:改密与撤会话进同一事务、滑动续期写库失败不再假装成功、
  CSRF Cookie 丢失自动补发、密码长度按字符(原按字节)、
  反代 403 只在可信代理透传原 Host 时采信 `X-Forwarded-Host`(全等比较)、
  过期会话定期清理、登出补审计、登录限流可配
- 数据可见性:导出「已发布未结算」行改为 `名次 — / 积分 — / 状态未结算`、
  单位积分明细成绩列与其它导出件逐字一致、空单位也打合计行、
  基础数据包命中「已彻底删除的单位」整行跳过并报界面路径、
  报名导入换单位给明确提示、勾选报名有冲突不再假报成功
- 导入/导出:赛事包上限 512MB(**它是唯一带字体/图片的包**,字体上限
  20MB)而 multipart 内存档位独立钉在 16MB、工作簿表名尾随空格、
  导出件路由与文件名契约补全
- 前端:一次写请求只生成一个 requestId(幂等缓存此前从未命中)、
  基础数据包补 `X-Request-Id`、示例数据模式禁写扩到撤销发布/存草稿、
  访客 401 不再是裸错误、模板 `{{else if}}` 不再静默吞内容
- Console:按设计退出(切赛事/恢复)不再判成崩溃、旧数据目录读不出来
  会记日志、渲染层日志按上限截断、`service.js` 补 17 例测试

## 测试
服务端用例 610 → 674(13 包全绿,新增老库跨九条迁移升级、panic 形状、
429 落 interceptions、三态对照、avg_mode 分母、会话失效、请求体上限等)
前端 449 → 531(vue-tsc + build 通过);Console 28 → 54(19 个文件)。
另修复一条会让整包挂死 600s 的用例(测试主协程堵在 client.Do,defer
轮不到执行 → 改为可取消 + 探针超时,改坏也 7.5s 快速失败)。

## 两个新守卫(防止再出现「组件 setup 抛异常」这类盲区)
- `web/scripts/check-declaration-order.mjs` 已进测试命令:沿 watch/
  watchEffect 的 const 依赖链查 TDZ(正是「运动员页整块空白」的根因)
- `web/scripts/smoke-admin.mjs`(`pnpm smoke`):真 Chromium 点遍 14 个
  管理端路由 + 7 个基础数据分区 + 大屏页,任何 console 错误即失败

## 文档
- `docs/升级说明.md` 新增 dev_0.2.0 一节(三件升级必知:改名、审计前缀
  与历史记录、密码口径;现场变化;赛事包上限;反代与 CSRF)
- 使用手册 / 常见问题 / 部署指南 / 上线检查清单按实现同步
2026-09-11 23:46:59 +08:00

356 lines
13 KiB
Go

package main
import (
"bytes"
"log/slog"
"os"
"path/filepath"
"strings"
"testing"
"time"
"git.yeij.top/AskaEth/Scoreboard/server/internal/export"
"git.yeij.top/AskaEth/Scoreboard/server/internal/httpapi"
)
// CLI 备份必须用 event 前缀(与备份服务一致),否则 PruneBackups 按 <prefix>-* 清理不到,
// 备份目录会只增不减。
func TestRunBackupUsesEventPrefix(t *testing.T) {
root := t.TempDir()
dataDir := filepath.Join(root, "data")
writeEventDB(t, dataDir)
cfgPath := writeConfig(t, root, dataDir)
if err := runBackup([]string{"-config", cfgPath, "-project", "default", "-reason", "manual"}); err != nil {
t.Fatalf("runBackup: %v", err)
}
entries, err := os.ReadDir(filepath.Join(dataDir, "backups"))
if err != nil {
t.Fatalf("读取备份目录: %v", err)
}
eventBackup := false
for _, e := range entries {
if strings.HasPrefix(e.Name(), "default-") {
t.Errorf("CLI 备份不应使用项目名前缀: %s", e.Name())
}
if strings.HasPrefix(e.Name(), "event-manual-") {
eventBackup = true
}
}
if !eventBackup {
t.Errorf("未生成 event- 前缀的赛事库备份,实际文件: %v", entries)
}
}
// 数据目录搬到安装目录之外后,CLI 备份必须跟 -data 走,否则备份的是旧目录(甚至是空目录)。
func TestRunBackupDataFlagOverridesConfig(t *testing.T) {
root := t.TempDir()
cfgDataDir := filepath.Join(root, "cfg-data")
flagDataDir := filepath.Join(root, "flag-data")
writeEventDB(t, cfgDataDir)
writeEventDB(t, flagDataDir)
cfgPath := writeConfig(t, root, cfgDataDir)
if err := runBackup([]string{"-config", cfgPath, "-project", "default", "-reason", "manual", "-data", flagDataDir}); err != nil {
t.Fatalf("runBackup: %v", err)
}
entries, err := os.ReadDir(filepath.Join(flagDataDir, "backups"))
if err != nil {
t.Fatalf("读取 -data 指向的备份目录: %v", err)
}
if len(entries) == 0 {
t.Fatalf("-data 指向的目录里没有备份文件")
}
if _, err := os.Stat(filepath.Join(cfgDataDir, "backups")); !os.IsNotExist(err) {
t.Fatalf("配置里的数据目录不应被写入: %v", err)
}
}
// -data 传空串等于不传:仍然用配置文件里的数据目录,便携与手工运行的行为不变。
func TestRunBackupEmptyDataFlagKeepsConfig(t *testing.T) {
root := t.TempDir()
cfgDataDir := filepath.Join(root, "cfg-data")
writeEventDB(t, cfgDataDir)
cfgPath := writeConfig(t, root, cfgDataDir)
if err := runBackup([]string{"-config", cfgPath, "-project", "default", "-reason", "manual", "-data", ""}); err != nil {
t.Fatalf("runBackup: %v", err)
}
if _, err := os.Stat(filepath.Join(cfgDataDir, "backups")); err != nil {
t.Fatalf("空 -data 时应写配置里的数据目录: %v", err)
}
}
// writeEventDB 造一个空的赛事库;runBackup 只在 event.db 存在时备份赛事库,空库也走同一条 VACUUM INTO 路径。
func writeEventDB(t *testing.T, dataDir string) {
t.Helper()
writeProjectEventDB(t, dataDir, defaultProjectName)
}
// writeProjectEventDB 在指定项目下造一个空的赛事库。
func writeProjectEventDB(t *testing.T, dataDir, project string) {
t.Helper()
projDir := filepath.Join(dataDir, "event_projs", project)
if err := os.MkdirAll(projDir, 0o755); err != nil {
t.Fatalf("创建赛事目录: %v", err)
}
if err := os.WriteFile(filepath.Join(projDir, "event.db"), nil, 0o644); err != nil {
t.Fatalf("创建赛事库: %v", err)
}
}
// writeActiveProjectFile 写记忆文件,模拟「上次打开过的赛事」。
func writeActiveProjectFile(t *testing.T, dataDir, name string) {
t.Helper()
writeActiveProjectRaw(t, dataDir, name+"\n")
}
// writeActiveProjectRaw 直接写记忆文件原文,用于构造被改坏的记忆文件。
func writeActiveProjectRaw(t *testing.T, dataDir, content string) {
t.Helper()
if err := os.MkdirAll(dataDir, 0o755); err != nil {
t.Fatalf("创建数据目录: %v", err)
}
if err := os.WriteFile(filepath.Join(dataDir, httpapi.ActiveProjectFile), []byte(content), 0o644); err != nil {
t.Fatalf("写记忆文件: %v", err)
}
}
// 启动解析顺序:显式 -project > 记忆文件里的上一次赛事 > default。
// 这正是「导入赛事包后管理面板还是空的」的修复点:Console 不传 -project,只能靠记忆文件。
func TestResolveProjectNamePriority(t *testing.T) {
dataDir := t.TempDir()
name, source, err := resolveProjectName(dataDir, "")
if err != nil || name != defaultProjectName || source != projectSourceDefault {
t.Fatalf("没有记忆文件时应回落 default,得到 %q/%q/%v", name, source, err)
}
name, source, err = resolveProjectName(dataDir, " ")
if err != nil || name != defaultProjectName || source != projectSourceDefault {
t.Fatalf("空白 -project 等于没传,得到 %q/%q/%v", name, source, err)
}
writeActiveProjectFile(t, dataDir, "秋季赛")
name, source, err = resolveProjectName(dataDir, "")
if err != nil || name != "秋季赛" || source != projectSourceFile {
t.Fatalf("有记忆文件时应用它,得到 %q/%q/%v", name, source, err)
}
name, source, err = resolveProjectName(dataDir, "冬季赛")
if err != nil || name != "冬季赛" || source != projectSourceFlag {
t.Fatalf("显式 -project 应压过记忆文件,得到 %q/%q/%v", name, source, err)
}
// 显式传了非法名字必须报错退出,不能静默回落到别的赛事——那会让现场打开错的库。
if _, _, err := resolveProjectName(dataDir, "../逃逸"); err == nil {
t.Fatal("非法 -project 应报错")
}
if _, _, err := resolveProjectName(dataDir, "a/b"); err == nil {
t.Fatal("含分隔符的 -project 应报错")
}
}
// 记忆文件被手工改坏时回落 default,而不是打开一个非法或半截的目录。
func TestResolveProjectNameInvalidMemoryFile(t *testing.T) {
for _, tc := range []struct{ name, content string }{
{"路径穿越", "../逃逸\n"},
{"多行", "好名字\n坏名字\n"},
{"只有空白", " \n"},
{"末尾点号", "赛事.\n"},
} {
dataDir := t.TempDir()
writeActiveProjectRaw(t, dataDir, tc.content)
name, source, err := resolveProjectName(dataDir, "")
if err != nil || name != defaultProjectName || source != projectSourceDefault {
t.Errorf("%s:非法记忆文件应回落 default,得到 %q/%q/%v", tc.name, name, source, err)
}
}
// 数据目录还不存在(首次启动)同样回落 default,不能报错拦启动。
name, source, err := resolveProjectName(filepath.Join(t.TempDir(), "还没有"), "")
if err != nil || name != defaultProjectName || source != projectSourceDefault {
t.Fatalf("数据目录不存在时应回落 default,得到 %q/%q/%v", name, source, err)
}
}
// CLI 备份必须跟服务端打开同一个赛事库:项目名同样从记忆文件解析。
func TestRunBackupUsesRememberedProject(t *testing.T) {
root := t.TempDir()
dataDir := filepath.Join(root, "data")
writeProjectEventDB(t, dataDir, "秋季赛")
writeActiveProjectFile(t, dataDir, "秋季赛")
cfgPath := writeConfig(t, root, dataDir)
if err := runBackup([]string{"-config", cfgPath, "-reason", "manual"}); err != nil {
t.Fatalf("runBackup: %v", err)
}
entries, err := os.ReadDir(filepath.Join(dataDir, "backups"))
if err != nil {
t.Fatalf("读取备份目录: %v", err)
}
eventBackup := false
for _, e := range entries {
if strings.HasPrefix(e.Name(), "event-manual-") {
eventBackup = true
}
}
if !eventBackup {
t.Fatalf("应按记忆文件里的 秋季赛 备份赛事库,实际文件: %v", entries)
}
// 备份是只读操作,绝不能顺手改掉「下次打开哪个赛事」。
raw, err := os.ReadFile(filepath.Join(dataDir, httpapi.ActiveProjectFile))
if err != nil || strings.TrimSpace(string(raw)) != "秋季赛" {
t.Fatalf("记忆文件不该被备份改写,得到 %q / %v", raw, err)
}
}
// 显式 -project 优先于记忆文件:指到没有 event.db 的项目时就不备份赛事库。
func TestRunBackupExplicitProjectBeatsMemory(t *testing.T) {
root := t.TempDir()
dataDir := filepath.Join(root, "data")
writeProjectEventDB(t, dataDir, "秋季赛")
writeActiveProjectFile(t, dataDir, "秋季赛")
cfgPath := writeConfig(t, root, dataDir)
if err := runBackup([]string{"-config", cfgPath, "-project", "没导入过", "-reason", "manual"}); err != nil {
t.Fatalf("runBackup: %v", err)
}
entries, err := os.ReadDir(filepath.Join(dataDir, "backups"))
if err != nil {
t.Fatalf("读取备份目录: %v", err)
}
for _, e := range entries {
if strings.HasPrefix(e.Name(), "event-") {
t.Fatalf("显式 -project 指到空项目时不该备份赛事库,实际文件: %s", e.Name())
}
}
}
// writeConfig 写一份只指定数据目录的最小配置,返回配置路径。
func writeConfig(t *testing.T, dir, dataDir string) string {
t.Helper()
path := filepath.Join(dir, "config.yaml")
raw := "dataDir: " + dataDir + "\nserver:\n port: 19540\n"
if err := os.WriteFile(path, []byte(raw), 0o644); err != nil {
t.Fatalf("写配置: %v", err)
}
return path
}
// 现场按文档用 findstr 搜纯 ASCII 锚找初始密码;中文匹配在 chcp 936/65001 下不可靠。
func TestInitialAdminBannerAsciiAnchor(t *testing.T) {
const anchor = "=== INITIAL ADMIN CREATED (password above) ==="
banner := initialAdminBanner("admin", "s3cret-pass")
if !strings.Contains(banner, anchor) {
t.Fatalf("banner 缺少可搜索的 ASCII 锚 %q:\n%s", anchor, banner)
}
if !strings.Contains(banner, "s3cret-pass") {
t.Fatalf("banner 应包含初始密码:\n%s", banner)
}
// 锚在密码之后,文案 password above 才成立。
if strings.Index(banner, "s3cret-pass") > strings.Index(banner, anchor) {
t.Fatalf("ASCII 锚应在密码行之后:\n%s", banner)
}
}
// ---------- C35:恢复标记的启动告警 ----------
// writeRestoreMarker 用真实写入路径(export.WritePendingRestore)造一份恢复标记,
// 字段名与落盘格式都跟「一键恢复」写下的那份一模一样。
func writeRestoreMarker(t *testing.T, dataDir string, p export.PendingRestore) string {
t.Helper()
path, err := export.WritePendingRestore(dataDir, p)
if err != nil {
t.Fatalf("写恢复标记: %v", err)
}
return path
}
// sampleRestoreMarker 是一份典型的「恢复写到一半进程没了」的标记。
func sampleRestoreMarker() export.PendingRestore {
return export.PendingRestore{
Kind: export.RestoreKindEvent,
Backup: "/data/backups/event-manual-20260911-201500.db",
BackupName: "event-manual-20260911-201500.db",
Target: "/data/event_projs/autumn/event.db",
SafetyCopy: "/data/backups/pre-restore-event-20260911-201503.db",
Operator: "admin#1",
RequestedAt: time.Date(2026, 9, 11, 20, 15, 3, 0, time.UTC),
}
}
// 恢复标记留在数据目录里 = 上一次恢复没走完。启动时必须读到它并告警,
// 且告警要带上「盖的是哪个库、用哪份备份、退回用的安全副本是哪份、谁点的」——
// 只说一句「有残留文件」,现场还是不知道该怎么办。
func TestWarnPendingRestoreReportsMarker(t *testing.T) {
dataDir := t.TempDir()
marker := writeRestoreMarker(t, dataDir, sampleRestoreMarker())
buf := &bytes.Buffer{}
logger := slog.New(slog.NewJSONHandler(buf, nil))
warnPendingRestore(logger, dataDir)
logs := buf.String()
for _, want := range []string{
`"level":"WARN"`,
"未收尾",
sampleRestoreMarker().BackupName,
sampleRestoreMarker().Target,
sampleRestoreMarker().SafetyCopy,
sampleRestoreMarker().Operator,
"2026-09-11T20:15:03Z",
} {
if !strings.Contains(logs, want) {
t.Fatalf("启动告警应含 %q,得到:\n%s", want, logs)
}
}
// 只告警、不删:这份标记是那次未收尾恢复的唯一记录,删不删该由操作员决定。
if _, err := os.Stat(marker); err != nil {
t.Fatalf("告警不该动这份标记(它是唯一线索): %v", err)
}
}
// 没有标记时一个字都不许刷:正常启动的日志里出现「未收尾」会把人引向不存在的事故。
func TestWarnPendingRestoreSilentWithoutMarker(t *testing.T) {
buf := &bytes.Buffer{}
logger := slog.New(slog.NewJSONHandler(buf, nil))
warnPendingRestore(logger, t.TempDir())
if buf.Len() != 0 {
t.Fatalf("没有恢复标记时不该产生任何日志,得到:\n%s", buf.String())
}
}
// 标记内容坏了(写了一半 / 被人手工改坏)不能拦启动、也不能静默:要告警说明这个文件有问题。
func TestWarnPendingRestoreToleratesBrokenMarker(t *testing.T) {
dataDir := t.TempDir()
path := filepath.Join(dataDir, export.PendingRestoreFile)
if err := os.WriteFile(path, []byte("{不是 JSON"), 0o644); err != nil {
t.Fatalf("写坏标记: %v", err)
}
buf := &bytes.Buffer{}
logger := slog.New(slog.NewJSONHandler(buf, nil))
warnPendingRestore(logger, dataDir)
if !strings.Contains(buf.String(), "无法解析") || !strings.Contains(buf.String(), path) {
t.Fatalf("坏标记应告警并指出文件路径,得到:\n%s", buf.String())
}
}
// 光测上面那几个函数还不够:漏掉 main 里那一行调用,标记照样没人读(这正是 C35 的原状——
// 写入方齐全、读取方为零)。这里连同调用点一起钉住,参考网页侧「模板契约断言」的做法。
func TestMainReadsPendingRestoreMarkerAtStartup(t *testing.T) {
raw, err := os.ReadFile("main.go")
if err != nil {
t.Fatalf("读 main.go: %v", err)
}
if !strings.Contains(string(raw), "warnPendingRestore(logger, cfg.DataDir)") {
t.Fatalf("main.go 里找不到启动时读恢复标记的调用:标记又会变回没人读的孤儿文件")
}
}