Vladimir BryzgalovandClaude Opus 5
9dc67bda5c
Локальный FastAPI-сервис поверх GigaAM v3 и sherpa-onnx: приём аудио, очередь задач, разделение по говорящим, постобработка терминов. Доставка на Windows - ZIP со встроенным Python, без установки чего-либо. Обновление кода при запуске тянется из релизов Gitea: меняется только папка app, десятки килобайт вместо всего пакета. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
65 lines
2.4 KiB
Python
65 lines
2.4 KiB
Python
"""Тесты доступа: токен и список разрешённых адресов."""
|
|
import pytest
|
|
|
|
from app.security import check_token, ip_allowed, parse_allowlist
|
|
|
|
|
|
class TestToken:
|
|
def test_correct_token_passes(self):
|
|
assert check_token("Bearer secret123", "secret123") is True
|
|
|
|
def test_wrong_token_fails(self):
|
|
assert check_token("Bearer wrong", "secret123") is False
|
|
|
|
def test_missing_header_fails(self):
|
|
assert check_token(None, "secret123") is False
|
|
|
|
def test_token_without_bearer_prefix_fails(self):
|
|
assert check_token("secret123", "secret123") is False
|
|
|
|
def test_empty_configured_token_denies_everything(self):
|
|
"""Пустой токен в конфиге не должен открывать сервис всем подряд."""
|
|
assert check_token("Bearer ", "") is False
|
|
assert check_token(None, "") is False
|
|
|
|
def test_case_insensitive_scheme(self):
|
|
assert check_token("bearer secret123", "secret123") is True
|
|
|
|
|
|
class TestAllowlist:
|
|
def test_parses_plain_addresses(self):
|
|
nets = parse_allowlist("10.0.0.1, 192.168.1.5")
|
|
assert ip_allowed("10.0.0.1", nets) is True
|
|
assert ip_allowed("10.0.0.2", nets) is False
|
|
|
|
def test_parses_cidr(self):
|
|
nets = parse_allowlist("192.168.1.0/24")
|
|
assert ip_allowed("192.168.1.77", nets) is True
|
|
assert ip_allowed("192.168.2.77", nets) is False
|
|
|
|
def test_empty_allowlist_permits_all(self):
|
|
"""Пустой список означает «ограничение выключено»."""
|
|
nets = parse_allowlist("")
|
|
assert ip_allowed("8.8.8.8", nets) is True
|
|
|
|
def test_ignores_blank_entries(self):
|
|
nets = parse_allowlist("10.0.0.1,, ,10.0.0.2")
|
|
assert ip_allowed("10.0.0.2", nets) is True
|
|
|
|
def test_localhost_v4_and_v6(self):
|
|
nets = parse_allowlist("127.0.0.1, ::1")
|
|
assert ip_allowed("127.0.0.1", nets) is True
|
|
assert ip_allowed("::1", nets) is True
|
|
|
|
def test_malformed_entry_is_skipped_not_crashing(self):
|
|
nets = parse_allowlist("не-адрес, 10.0.0.1")
|
|
assert ip_allowed("10.0.0.1", nets) is True
|
|
|
|
def test_malformed_client_ip_denied(self):
|
|
nets = parse_allowlist("10.0.0.1")
|
|
assert ip_allowed("мусор", nets) is False
|
|
|
|
def test_unknown_client_ip_denied_when_list_set(self):
|
|
nets = parse_allowlist("10.0.0.1")
|
|
assert ip_allowed(None, nets) is False
|