sysops
0ddfad94df
- archive/internal/retentionapi.CORS: erlaubt genau einen konfigurierten Origin (kein Wildcard), beantwortet OPTIONS-Preflights direkt - cmd/retention-api: neue Pflicht-Env NEXARCH_RETENTION_CORS_ALLOWED_ORIGIN, mux mit CORS umschlossen - gefunden durch Sichtpruefung des laufenden RET-06-Frontends: curl umgeht CORS, ein echter Browser haette den Fetch blockiert - weder Go- noch Vitest-Tests konnten das strukturell erfassen - 3 Tests: erlaubter Origin bekommt Header, Preflight korrekt beantwortet, fremder Origin bekommt keinen Header - real deployed auf 131, genau der bei der Sichtpruefung fehlgeschlagene Aufruf (Origin http://127.0.0.1:3099) liefert jetzt 200 mit korrektem Access-Control-Allow-Origin Pruefungen siehe archive/docs/RET-10-PRUEFPROTOKOLL.md
63 lines
2.0 KiB
Go
63 lines
2.0 KiB
Go
// retention-api ist der Aufrufpunkt fuer RET-06-API: Backend-HTTP-Dienst
|
|
// fuer die Aufbewahrungsfristen-Konfiguration (CRUD + Vorschauliste).
|
|
// Getrennt vom scrub-metrics-/restoretest-metrics-Muster, weil dies KEIN
|
|
// Prometheus-/OPS-03-Endpunkt ist, sondern ein echter Admin-API-Dienst
|
|
// (Next.js-Frontend als eigenes Folgeticket).
|
|
package main
|
|
|
|
import (
|
|
"context"
|
|
"log"
|
|
"net/http"
|
|
"os"
|
|
|
|
"github.com/jackc/pgx/v5/pgxpool"
|
|
|
|
"gitea.perlbach24.de/scripte/nexarch/archive/internal/rbacclient"
|
|
"gitea.perlbach24.de/scripte/nexarch/archive/internal/retentionapi"
|
|
)
|
|
|
|
func main() {
|
|
dsn := os.Getenv("NEXARCH_RETENTION_TENANT_DSN")
|
|
if dsn == "" {
|
|
log.Fatal("NEXARCH_RETENTION_TENANT_DSN muss gesetzt sein")
|
|
}
|
|
addr := os.Getenv("NEXARCH_RETENTION_API_LISTEN_ADDR")
|
|
if addr == "" {
|
|
addr = "127.0.0.1:8092"
|
|
}
|
|
rbacBaseURL := os.Getenv("NEXARCH_RETENTION_RBAC_BASE_URL")
|
|
if rbacBaseURL == "" {
|
|
log.Fatal("NEXARCH_RETENTION_RBAC_BASE_URL muss gesetzt sein (RBAC-06, z. B. http://127.0.0.1:8093)")
|
|
}
|
|
rbacServiceToken := os.Getenv("NEXARCH_RETENTION_RBAC_SERVICE_TOKEN")
|
|
if rbacServiceToken == "" {
|
|
log.Fatal("NEXARCH_RETENTION_RBAC_SERVICE_TOKEN muss gesetzt sein")
|
|
}
|
|
// RET-10: erlaubter Frontend-Origin fuer CORS, KEIN Wildcard.
|
|
corsOrigin := os.Getenv("NEXARCH_RETENTION_CORS_ALLOWED_ORIGIN")
|
|
if corsOrigin == "" {
|
|
log.Fatal("NEXARCH_RETENTION_CORS_ALLOWED_ORIGIN muss gesetzt sein (Origin des RET-06-Frontends)")
|
|
}
|
|
|
|
ctx := context.Background()
|
|
pool, err := pgxpool.New(ctx, dsn)
|
|
if err != nil {
|
|
log.Fatalf("datenbankverbindung: %v", err)
|
|
}
|
|
defer pool.Close()
|
|
|
|
rbac := rbacclient.New(rbacBaseURL, rbacServiceToken)
|
|
|
|
mux := http.NewServeMux()
|
|
retentionapi.Mount(mux, pool, rbac)
|
|
mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { w.WriteHeader(http.StatusOK) })
|
|
|
|
handler := retentionapi.CORS(corsOrigin, mux)
|
|
|
|
log.Printf("retention-api: listening on %s (cors origin: %s)", addr, corsOrigin)
|
|
if err := http.ListenAndServe(addr, handler); err != nil {
|
|
log.Fatalf("http server: %v", err)
|
|
}
|
|
}
|