nexarch/common/auditclient/auditclient.go

// Package auditclient ist ein schlanker HTTP-Client fuer Core AUD-08
// (internal/audit, POST /audit/ingest). Connect ist ein physisch
// getrenntes Go-Modul und kann Cores internal/audit daher nicht direkt
// importieren — nur ueber dessen HTTP-Schnittstelle. Gleiches Muster wie
// archive/internal/auditclient.
package auditclient

import (
	"bytes"
	"context"
	"encoding/json"
	"fmt"
	"net/http"

	"gitea.perlbach24.de/scripte/nexarch/common/httpclient"
)

type Client struct {
	BaseURL      string
	ServiceToken string
	HTTPClient   *http.Client
}

func New(baseURL, serviceToken string) *Client {
	return &Client{BaseURL: baseURL, ServiceToken: serviceToken, HTTPClient: httpclient.Default()}
}

type ingestRequest struct {
	TenantSlug string         `json:"tenant_slug"`
	Actor      string         `json:"actor"`
	Action     string         `json:"action"`
	Target     string         `json:"target"`
	Metadata   map[string]any `json:"metadata"`
}

// Ingest meldet EIN Audit-Ereignis an Core. Jeder Fehler (Transport,
// Timeout, unerwarteter Status) wird als Fehler zurueckgegeben — der
// Aufrufer entscheidet, ob/wie er das nachbehandelt (siehe
// connect/internal/audittrail fuer den ausfalltoleranten Wrapper).
func (c *Client) Ingest(ctx context.Context, tenantSlug, actor, action, target string, metadata map[string]any) error {
	body, err := json.Marshal(ingestRequest{
		TenantSlug: tenantSlug, Actor: actor, Action: action, Target: target, Metadata: metadata,
	})
	if err != nil {
		return fmt.Errorf("auditclient: request kodieren: %w", err)
	}
	req, err := http.NewRequestWithContext(ctx, http.MethodPost, c.BaseURL+"/audit/ingest", bytes.NewReader(body))
	if err != nil {
		return fmt.Errorf("auditclient: request bauen: %w", err)
	}
	req.Header.Set("Content-Type", "application/json")
	req.Header.Set("X-Service-Token", c.ServiceToken)

	resp, err := c.httpClient().Do(req)
	if err != nil {
		return fmt.Errorf("auditclient: aufruf fehlgeschlagen: %w", err)
	}
	defer func() { _ = resp.Body.Close() }()

	if resp.StatusCode != http.StatusAccepted {
		return fmt.Errorf("auditclient: unerwarteter status %d", resp.StatusCode)
	}
	return nil
}

func (c *Client) httpClient() *http.Client {
	if c.HTTPClient != nil {
		return c.HTTPClient
	}
	return httpclient.Default()
}