snoopy
49870dcd56
Rend une instance exposee sur Internet exploitable sans la transformer en infrastructure : le produit reste local-first, sans compte et sans telemetrie. Protection du service : limitation de debit en memoire par client et par famille d'endpoint (health et ready jamais limites), interrupteur SHARING_ENABLED, capacite maximale de partages, taille propre aux partages. X-Forwarded-For n'est cru que si TRUST_PROXY_HEADERS l'autorise, et on lit alors la derniere valeur, celle ajoutee par le proxy. Expiration facultative des partages (24 h a 90 jours, ou jamais) : un lien expire repond 410 et la page publique le dit, sans autre detail. Le proprietaire peut prolonger ; aucune purge automatique. Protection des liens non repertories : robots.txt, X-Robots-Tag et meta robots sur /s/ et /api/, Referrer-Policy no-referrer sur tout le site, redaction des jetons dans les journaux d'acces, share_token porte a 128 bits (les anciens restent valides). Schema gere par Alembic, applique au demarrage. Une base creee avant Alembic est estampillee puis migree : verifie sur la base reelle de developpement, 4 partages inchanges et expires_at NULL. Administration par CLI locale au conteneur (stats, liste, suppression, purge, sauvegarde a chaud via l'API SQLite, restauration prudente) : aucune interface /admin exposee. Le jeton de gestion peut enfin etre exporte dans un fichier .openmind-share puis reimporte depuis un autre navigateur, apres verification aupres du serveur. Il n'est toujours jamais ajoute a un export .mmap. Ajoute une page /privacy dont le texte est centralise, et corrige un bug trouve en observant les logs : Alembic, lance dans le processus applicatif, reappliquait la configuration de logs d'alembic.ini et desactivait les loggers existants, ce qui faisait disparaitre les journaux d'acces. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
58 lines
2.1 KiB
Python
58 lines
2.1 KiB
Python
"""Modele ORM d'une carte explicitement partagee par son proprietaire."""
|
|
|
|
from __future__ import annotations
|
|
|
|
from datetime import UTC, datetime
|
|
|
|
from sqlalchemy import DateTime, Integer, String, Text
|
|
from sqlalchemy.orm import Mapped, mapped_column
|
|
|
|
from app.db.base import Base
|
|
|
|
|
|
def utcnow() -> datetime:
|
|
return datetime.now(UTC)
|
|
|
|
|
|
class SharedMap(Base):
|
|
"""Snapshot serveur d'une carte, cree uniquement sur action de l'utilisateur."""
|
|
|
|
__tablename__ = "shared_maps"
|
|
|
|
id: Mapped[int] = mapped_column(Integer, primary_key=True, autoincrement=True)
|
|
|
|
# Identifiant public present dans l'URL /s/<share_token>.
|
|
share_token: Mapped[str] = mapped_column(String(64), unique=True, index=True, nullable=False)
|
|
|
|
# Seul le hash du management token est stocke : le secret n'existe que
|
|
# dans l'IndexedDB du proprietaire.
|
|
management_token_hash: Mapped[str] = mapped_column(String(64), nullable=False)
|
|
|
|
title: Mapped[str] = mapped_column(String(255), nullable=False, default="")
|
|
map_version: Mapped[int] = mapped_column(Integer, nullable=False, default=1)
|
|
map_data: Mapped[str] = mapped_column(Text, nullable=False)
|
|
|
|
created_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), default=utcnow)
|
|
updated_at: Mapped[datetime] = mapped_column(
|
|
DateTime(timezone=True), default=utcnow, onupdate=utcnow
|
|
)
|
|
|
|
# NULL = partage permanent. Les partages crees avant l'introduction de
|
|
# l'expiration sont migres a NULL et restent donc valides.
|
|
expires_at: Mapped[datetime | None] = mapped_column(
|
|
DateTime(timezone=True), nullable=True, default=None, index=True
|
|
)
|
|
|
|
def is_expired(self, *, now: datetime | None = None) -> bool:
|
|
if self.expires_at is None:
|
|
return False
|
|
moment = now or utcnow()
|
|
deadline = self.expires_at
|
|
# SQLite rend des datetime naifs : on les considere en UTC.
|
|
if deadline.tzinfo is None:
|
|
deadline = deadline.replace(tzinfo=UTC)
|
|
return deadline <= moment
|
|
|
|
def __repr__(self) -> str: # pragma: no cover - aide au debug uniquement
|
|
return f"<SharedMap id={self.id} share_token={self.share_token!r}>"
|