feat(messages): сообщения, реакции, пины, typing, read states и поиск
Бэкенд текстовой связи (AGENT.md 7.6, 7.15, 7.16, 8.6):
- POST/GET/PATCH/DELETE /channels/{id}/messages, ответы и упоминания,
окно правки 24 часа, права автора или MANAGE_MESSAGES;
- реакции (PUT/DELETE .../reactions/{emoji}) с агрегацией и отметкой «моя»;
- закрепления (GET/PUT/DELETE .../pins) под MANAGE_MESSAGES;
- typing с лимитом 1/3 с и адресной рассылкой всем, кроме автора;
- read states: POST /channels/{id}/ack, синхронизация READ_STATE_UPDATE между
устройствами пользователя;
- поиск FTS5 по комнате (10/мин) с экранированием запроса;
- лимиты отправки 5/5 с (burst 10) и slowmode комнаты; администратор инстанса
обходит и то, и другое (AGENT.md 7.19);
- Gateway: DispatchToChannel/DispatchToChannelExcept доставляют события комнат
только тем, кто видит комнату (VIEW_CHANNEL), права считает общий движок;
- store: messages, message_reactions, channel_read_states, files (загрузка
файлов появится вместе с вложениями).
Тесты: жизненный цикл сообщения, видимость скрытой комнаты (404 участнику,
200 админу), slowmode, упоминания и ответы, typing и read state, фильтрация
событий комнаты между двумя WS-клиентами.
This commit is contained in:
@@ -123,12 +123,19 @@ type identifyPayload struct {
|
||||
SessionID string `json:"session_id"`
|
||||
}
|
||||
|
||||
// Visibility отвечает, видит ли пользователь комнату: события комнат получают
|
||||
// только те сессии, у которых есть VIEW_CHANNEL (AGENT.md 8.3, 9.7).
|
||||
type Visibility interface {
|
||||
CanViewChannel(ctx context.Context, guildID, channelID, userID uint64, instanceAdmin bool) bool
|
||||
}
|
||||
|
||||
// Service — Gateway: управляет подключениями и рассылкой событий.
|
||||
type Service struct {
|
||||
store *store.Store
|
||||
auth *auth.Service
|
||||
readiness SnapshotBuilder
|
||||
logger *slog.Logger
|
||||
store *store.Store
|
||||
auth *auth.Service
|
||||
readiness SnapshotBuilder
|
||||
visibility Visibility
|
||||
logger *slog.Logger
|
||||
// allowedOrigins — домены, с которых разрешено подключаться (AGENT.md 9.7).
|
||||
allowedOrigins []string
|
||||
|
||||
@@ -144,7 +151,7 @@ type SnapshotBuilder interface {
|
||||
}
|
||||
|
||||
func New(st *store.Store, authService *auth.Service, builder SnapshotBuilder, logger *slog.Logger, allowedOrigins []string) *Service {
|
||||
return &Service{
|
||||
service := &Service{
|
||||
store: st,
|
||||
auth: authService,
|
||||
readiness: builder,
|
||||
@@ -153,6 +160,11 @@ func New(st *store.Store, authService *auth.Service, builder SnapshotBuilder, lo
|
||||
sessions: map[string]*clientSession{},
|
||||
buffers: map[string]*resumeBuffer{},
|
||||
}
|
||||
// Сборщик READY умеет считать права: переиспользуем его для фильтрации.
|
||||
if visibility, ok := builder.(Visibility); ok {
|
||||
service.visibility = visibility
|
||||
}
|
||||
return service
|
||||
}
|
||||
|
||||
// Handler отдаёт http.Handler для маршрута /gateway.
|
||||
@@ -219,6 +231,75 @@ func (s *Service) ActiveSessions() int {
|
||||
return len(s.sessions)
|
||||
}
|
||||
|
||||
// DispatchToChannel рассылает событие комнаты только тем сессиям, которые
|
||||
// видят эту комнату (AGENT.md 8.3: права фильтруются на сервере).
|
||||
func (s *Service) DispatchToChannel(ctx context.Context, channelID uint64, event string, payload any) {
|
||||
s.dispatchToChannel(ctx, channelID, 0, event, payload)
|
||||
}
|
||||
|
||||
// DispatchToChannelExcept рассылает событие комнаты всем, кроме указанного
|
||||
// пользователя: так работает typing (AGENT.md 7.6).
|
||||
func (s *Service) DispatchToChannelExcept(ctx context.Context, channelID, exceptUserID uint64, event string, payload any) {
|
||||
s.dispatchToChannel(ctx, channelID, exceptUserID, event, payload)
|
||||
}
|
||||
|
||||
func (s *Service) dispatchToChannel(ctx context.Context, channelID, exceptUserID uint64, event string, payload any) {
|
||||
channel, err := s.store.GetChannel(ctx, channelID)
|
||||
if err != nil {
|
||||
s.logger.DebugContext(ctx, "gateway channel event skipped", slog.Any("error", err))
|
||||
return
|
||||
}
|
||||
guildID := uint64(0)
|
||||
if channel.GuildID != nil {
|
||||
guildID = *channel.GuildID
|
||||
}
|
||||
|
||||
raw, err := json.Marshal(payload)
|
||||
if err != nil {
|
||||
s.logger.ErrorContext(ctx, "marshal channel event", slog.String("event", event), slog.Any("error", err))
|
||||
return
|
||||
}
|
||||
s.mu.Lock()
|
||||
s.seq++
|
||||
envelope := Envelope{Op: OpDispatch, T: event, D: raw, S: s.seq}
|
||||
encoded, err := json.Marshal(envelope)
|
||||
if err != nil {
|
||||
s.mu.Unlock()
|
||||
s.logger.ErrorContext(ctx, "marshal channel envelope", slog.Any("error", err))
|
||||
return
|
||||
}
|
||||
targets := make([]*clientSession, 0, len(s.sessions))
|
||||
for _, session := range s.sessions {
|
||||
targets = append(targets, session)
|
||||
}
|
||||
for _, buffer := range s.buffers {
|
||||
buffer.append(envelope.S, encoded)
|
||||
}
|
||||
s.mu.Unlock()
|
||||
|
||||
for _, session := range targets {
|
||||
if exceptUserID != 0 && session.userID == exceptUserID {
|
||||
continue
|
||||
}
|
||||
if !s.canViewChannel(ctx, guildID, channelID, session) {
|
||||
continue
|
||||
}
|
||||
if err := session.write(encoded); err != nil {
|
||||
s.logger.DebugContext(ctx, "gateway write failed", slog.Any("error", err))
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
// canViewChannel проверяет видимость комнаты для сессии. Без калькулятора
|
||||
// прав событие доставляется всем: так работают тесты и режим без БД.
|
||||
func (s *Service) canViewChannel(ctx context.Context, guildID, channelID uint64, session *clientSession) bool {
|
||||
if s.visibility == nil || guildID == 0 {
|
||||
return true
|
||||
}
|
||||
instanceAdmin := session.user != nil && session.user.IsInstanceAdmin
|
||||
return s.visibility.CanViewChannel(ctx, guildID, channelID, session.userID, instanceAdmin)
|
||||
}
|
||||
|
||||
// SendToUser доставляет событие конкретному пользователю.
|
||||
func (s *Service) SendToUser(userID uint64, event string, payload any) {
|
||||
raw, err := json.Marshal(payload)
|
||||
|
||||
@@ -27,7 +27,20 @@ func NewSnapshot(st *store.Store, calculator *permissions.Calculator) *Snapshot
|
||||
return &Snapshot{store: st, calculator: calculator}
|
||||
}
|
||||
|
||||
var _ SnapshotBuilder = (*Snapshot)(nil)
|
||||
var (
|
||||
_ SnapshotBuilder = (*Snapshot)(nil)
|
||||
_ Visibility = (*Snapshot)(nil)
|
||||
)
|
||||
|
||||
// CanViewChannel отвечает, видит ли пользователь комнату: используется для
|
||||
// адресной рассылки событий комнат (AGENT.md 8.3).
|
||||
func (s *Snapshot) CanViewChannel(ctx context.Context, guildID, channelID, userID uint64, instanceAdmin bool) bool {
|
||||
resolved, err := s.calculator.Channel(ctx, guildID, channelID, userID, instanceAdmin)
|
||||
if err != nil {
|
||||
return false
|
||||
}
|
||||
return resolved.CanViewChannel()
|
||||
}
|
||||
|
||||
func (s *Snapshot) Build(ctx context.Context, user *store.User) (*Ready, error) {
|
||||
ready := &Ready{
|
||||
|
||||
@@ -29,6 +29,9 @@ type clientSession struct {
|
||||
// preAuth — сессия, восстановленная из cookie на рукопожатии: браузерный
|
||||
// клиент не имеет доступа к токену (AGENT.md 8.1, 8.3).
|
||||
preAuth *store.Session
|
||||
// user — профиль на момент IDENTIFY: нужен для фильтрации событий
|
||||
// (инстанс-админ видит все комнаты, AGENT.md 7.19).
|
||||
user *store.User
|
||||
}
|
||||
|
||||
// SessionCookieName — имя cookie сессии. Значение должно совпадать с
|
||||
@@ -258,6 +261,7 @@ func (s *Service) handleIdentify(ctx context.Context, session *clientSession, pa
|
||||
return err
|
||||
}
|
||||
session.userID = user.ID
|
||||
session.user = user
|
||||
session.buffer = s.bufferFor(authSession.TokenHash)
|
||||
|
||||
if resume && payload.ResumeSeq > 0 && session.buffer != nil {
|
||||
|
||||
Reference in New Issue
Block a user