grendervill
7afd23d6d4
Уведомления в браузере и на телефоне: сервер сам решает, кому их слать, и подписывает запрос VAPID-ключом, поэтому уведомление приходит, даже когда клиент закрыт. Сервер: - миграция 00021: `push_subscriptions` (эндпоинт уникален, ключи, счётчик неудач, время последней доставки); - `internal/push` — VAPID-ключи (приватный PKCS#8 из конфига, публичный выводится из него), правила уведомлений повторяют `web/src/lib/desktopNotifications.ts` (упоминания и личные беседы, без своих и системных сообщений), очередь доставки, TTL 12 часов, Topic по комнате; - 404/410 от push-сервиса удаляют подписку сразу, 5 неудач подряд — тоже, иначе копились бы мёртвые эндпоинты; retention чистит «молчащие» подписки; - `internal/httpx/safeurl.go` — общий запрет внутренних адресов с проверкой адреса в момент подключения (DNS rebinding): эндпоинт подписки приходит от клиента, и без проверки сервер сам себе организует SSRF; - `internal/gateway/presence.go` — `IsUserOnline`: если получатель в клиенте, уведомление покажет клиент, дублировать на телефон не нужно; - ручки `GET /push/config`, `GET|POST|DELETE /push/subscriptions`, лимиты 10 подписок и 20 уведомлений в минуту; ключ p256dh проверяется как настоящая точка P-256; - установщик генерирует `VAPID_PRIVATE_KEY` (openssl, PKCS#8 DER в base64) и `VAPID_SUBJECT`, ключ переиспользуется при переустановке; для ручной установки есть `glchat vapid-keys`; `features.web_push_enabled` виден в `/meta`. Тесты: правила и VAPID, доставка с поддельным push-эндпоинтом (шифрование, заголовки VAPID/TTL/Topic, очистка мёртвых подписок), ручки и лимиты, отправка при личном сообщении и упоминании, пропуск онлайн-получателей, миграция на чистой БД.
30 lines
1.4 KiB
SQL
30 lines
1.4 KiB
SQL
-- +goose Up
|
|
-- Фаза 7: Web Push (AGENT.md 7.16).
|
|
--
|
|
-- Подписка браузера (Push API) живёт на устройстве: эндпоинт выдаёт push-сервис
|
|
-- (FCM/Mozilla/Apple), ключи p256dh/auth шифруют payload по RFC 8291. Один
|
|
-- пользователь может подписать несколько устройств, поэтому уникален эндпоинт,
|
|
-- а не пользователь: повторная подписка с того же устройства обновляет запись.
|
|
--
|
|
-- Счётчик неудач и время последнего успеха нужны, чтобы чистить мёртвые
|
|
-- подписки: push-сервис отвечает 404/410 на отозванные, а временные сбои
|
|
-- (5xx, 429) не должны удалять запись сразу.
|
|
|
|
CREATE TABLE push_subscriptions (
|
|
id INTEGER PRIMARY KEY,
|
|
user_id INTEGER NOT NULL REFERENCES users (id) ON DELETE CASCADE,
|
|
endpoint TEXT NOT NULL UNIQUE,
|
|
p256dh TEXT NOT NULL,
|
|
auth TEXT NOT NULL,
|
|
user_agent TEXT NOT NULL DEFAULT '',
|
|
created_at TEXT NOT NULL,
|
|
last_success_at TEXT,
|
|
last_failure_at TEXT,
|
|
failure_count INTEGER NOT NULL DEFAULT 0
|
|
);
|
|
|
|
CREATE INDEX push_subscriptions_user_idx ON push_subscriptions (user_id);
|
|
|
|
-- +goose Down
|
|
DROP TABLE push_subscriptions;
|