Compare commits
7 Commits
0ef75e05e8
...
5fa6ea6ab1
| Author | SHA1 | Date | |
|---|---|---|---|
 fontvielle
|
5fa6ea6ab1 | ||
|
fontvielle
|
1ffe62133c | ||
|
fontvielle
|
19a2b6dda4 | ||
|
fontvielle
|
93f3ec240c | ||
|
fontvielle
|
f1e05c0ca3 | ||
|
fontvielle
|
2142c4f586 | ||
|
fontvielle
|
cb0f7efd4c |
@@ -58,3 +58,7 @@ test-results/
|
|||||||
|
|
||||||
# macOS
|
# macOS
|
||||||
.DS_Store
|
.DS_Store
|
||||||
|
|
||||||
|
# Doc-watcher: бэкапы при переустановке свежих версий
|
||||||
|
DOC/*.pdf.bak
|
||||||
|
DOC/*.bak.pdf
|
||||||
|
|||||||
BIN
Binary file not shown.
Binary file not shown.
Binary file not shown.
@@ -0,0 +1,178 @@
|
|||||||
|
# Bridge-and-Join-s — отчёт о ходе работ
|
||||||
|
|
||||||
|
**Дата:** 14.05.2026
|
||||||
|
**Контур:** дев-стенд РЕД ОС 8 (10.10.10.22), bj-server на :8080, lk-emulator на :8083
|
||||||
|
**Целевая интеграция:** сервис MOEX МОСТ (M2M) через НКО АО НРД
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Готовность по областям
|
||||||
|
|
||||||
|
| Область | Готовность | Статус |
|
||||||
|
|---|---:|---|
|
||||||
|
| Контракты и модели M2M (XSD → Go) | **100%** | ✅ Готово |
|
||||||
|
| Журнал сделок (PostgreSQL + in-memory) | **100%** | ✅ Готово |
|
||||||
|
| Бизнес-логика FSM (стейт-машина заявок) | **100%** | ✅ Готово |
|
||||||
|
| Веб-интерфейс администратора | **95%** | ✅ Готово |
|
||||||
|
| Мастер настройки (wizard) для оператора | **100%** | ✅ Готово |
|
||||||
|
| Установка и конфигурация КриптоПро CSP через UI | **100%** | ✅ Готово |
|
||||||
|
| Авто-загрузка сертификатов УЦ (мониторинг + ежесуточное обновление) | **100%** | ✅ Готово |
|
||||||
|
| Контейнеры КриптоПро с флешки (импорт в HDIMAGE) | **80%** | ⚠ Без UI-импорта сертификата из контейнера |
|
||||||
|
| Лента новостей + мониторинг сайта НРД (doc-watcher) | **100%** | ✅ Готово |
|
||||||
|
| Эмулятор робота-автотеста НРД (внутренний mock) | **90%** | ⚠ Сценарий 3333 — частично |
|
||||||
|
| Реальное подключение к роботу на TEST3 НРД | **0%** | ⏳ Заблокировано на ИШ и сертификате |
|
||||||
|
| Интеграционный шлюз НРД (ИШ) | **0%** | ⏳ Не скачан, не установлен |
|
||||||
|
| Сертификат УЦ Московской Биржи для подписи | **0%** | ⏳ Не получен |
|
||||||
|
| Подключение реального ЛК ESIA Finance | **20%** | ⚠ Эмулятор lk-emulator работает, реальный URL не указан |
|
||||||
|
| Контракт с Fansy (ETL) | **30%** | ⚠ Контракт документирован, ETL не реализован стороной Fansy |
|
||||||
|
| Уведомления (e-mail, мессенджеры) | **0%** | ⏳ M3-M4 |
|
||||||
|
| Тесты, CI/CD | **40%** | ⚠ Unit-тесты компонентов, нет E2E против реального НРД |
|
||||||
|
|
||||||
|
**Общая готовность системы:** **≈ 65%** (по объёму функциональности)
|
||||||
|
**Готовность к интеграционному тесту с роботом:** **≈ 80%** (зависит только от внешних факторов — ИШ, сертификат)
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Что сделано (28 коммитов)
|
||||||
|
|
||||||
|
### Архитектура и ядро (M1)
|
||||||
|
- Реализованы Go-модели всех M2M-сообщений (M2MTransferRequest, Response, Decision, History, Movement) с валидацией.
|
||||||
|
- Стейт-машина обработки заявок (FSM): `draft → validated → submitted_to_nsd → awaiting_decision → confirmed/rejected/timed_out → done` + ветка ручного разбора.
|
||||||
|
- Один исполняемый бинарник `bj-server` (вместо запланированных микросервисов) — рассчитано на нагрузку до 1000 сделок/день.
|
||||||
|
- Хранилище: PostgreSQL 16 в контейнере podman (один клик «Поднять автоматически» в UI), миграции для двух схем — `fansy.*` (данные от Fansy) и `m2m_core.*` (журнал сделок). Fallback на in-memory для дева.
|
||||||
|
|
||||||
|
### Криптография
|
||||||
|
- Переход с КриптоПро JCP (~82 000₽, Java) на КриптоПро CSP (~30-50 000₽, нативный) — экономия лицензии в ~2 раза. Подходит для нашего объёма (100-1000 сделок/день).
|
||||||
|
- Go-клиент к СКЗИ через стандартный PKCS#11 интерфейс (`internal/cryptocli`). Один клиент работает с КриптоПро CSP, Рутокен ЭЦП 2.0, Валидата, ViPNet — меняется только путь к .so модулю.
|
||||||
|
- UI-кнопка «Загрузить дистрибутив КриптоПро»: загружаешь tar/tgz/rpm, система сама распаковывает и устанавливает через `sudo rpm -Uvh`.
|
||||||
|
- Активация лицензии через UI (`cpconfig -license -set` под капотом).
|
||||||
|
- Импорт сертификатов (.pfx/.p12 с PIN, .cer/.crt без) в хранилища `uMy`/`mroot`/`uRoot` через `certmgr -inst`.
|
||||||
|
- **Авто-обнаружение контейнеров КриптоПро на USB-флешках** (формат `name.000`): сканирует `/run/media/$USER/`, `/media/`, `/mnt/`; кнопка «Скопировать в локальное хранилище» переносит контейнер в `/var/opt/cprocsp/keys/$USER/`.
|
||||||
|
- **Авто-обнаружение сертификатов на Рутокене ЭЦП 2.0** — список заполняется автоматически после подключения токена в USB.
|
||||||
|
|
||||||
|
### Сертификаты УЦ
|
||||||
|
- Авто-загрузка корневых и подписных сертификатов УЦ по списку URL: SHA-256 дедуп, импорт в `mroot`/`uRoot` через `certmgr`.
|
||||||
|
- Ежесуточная фоновая горутина обновляет сертификаты, в ленте новостей появляется уведомление «Обновлён сертификат УЦ: <CN>».
|
||||||
|
- За 14 дней до истечения сертификата — отдельное предупреждение в ленте.
|
||||||
|
|
||||||
|
### Веб-интерфейс администратора (порт 8080)
|
||||||
|
6 разделов меню:
|
||||||
|
- **Дашборд** — счётчики сделок, состояние подсистем, последние заявки, блок «Новости» сверху.
|
||||||
|
- **Мастер настройки** — пошаговая настройка (5 шагов) с прогресс-баром, подсказки «?» и «Где взять?» рядом с каждым полем.
|
||||||
|
- **Настройка** — расширенные параметры всех подсистем.
|
||||||
|
- **Заявки** — журнал + карточка заявки с историей FSM.
|
||||||
|
- **Статус системы** — health-check всех подсистем.
|
||||||
|
- **Инструкции** — 5 help-страниц: БД, API ЛК, КриптоПро, Внешние системы, **Тестирование с роботом**.
|
||||||
|
- **Новости** — лента событий + кнопка «Проверить обновления документации НРД сейчас».
|
||||||
|
|
||||||
|
Все надписи на русском.
|
||||||
|
|
||||||
|
### Мониторинг НРД (doc-watcher)
|
||||||
|
- Раз в сутки скачивает страницы с сайта НРД, парсит ссылки на PDF, обновляет файлы в `DOC/` (старые версии переименовываются в `.YYYY-MM-DD.pdf.bak` для аудита).
|
||||||
|
- Каждое обновление публикуется как новость в ленту.
|
||||||
|
- Уже скачаны три свежие инструкции от 12.05.2026:
|
||||||
|
- `instruktsiya-po-testirovaniyu-s-robotom.pdf` — инструкция по роботу-автотесту
|
||||||
|
- `instruktsiya-...-fizicheskim-litsom-samomu-sebe.pdf` — обмен при self-transfer
|
||||||
|
- `servis-most-m2m.pdf` — обзор сервиса
|
||||||
|
|
||||||
|
### Робот-автотест MOEX МОСТ
|
||||||
|
- Реализован **внутренний робот-эмулятор**: bj-server понимает код робота `MC0012500000` и 4 тестовых сценария (1111/2001/2002/3333) через DocumentSeries.
|
||||||
|
- Это позволяет проверить нашу логику обработки ответов **до того**, как у нас появится реальный ИШ + сертификат + доступ к TEST3.
|
||||||
|
- Help-страница `/admin/help/robot` с полной документацией (коды ошибок M2M01-M2M09, тестовые наборы депозитариев, схема обмена).
|
||||||
|
- Когда подключим реальный ИШ — переключение прозрачное, те же заявки пойдут на реальный TEST3.
|
||||||
|
|
||||||
|
### Безопасность и надёжность
|
||||||
|
- Баннер «🟡 РЕЖИМ ЭМУЛЯЦИИ» отображается на каждой странице админки пока не настроен ИШ или СКЗИ — оператор не сможет случайно принять mock-результат за реальный.
|
||||||
|
- Контекстная навигация после действий (после POST возврат на ту же страницу, не в /admin/setup).
|
||||||
|
- HTTP-клиенты для запросов на nsd.ru/cryptopro.ru идут напрямую (игнорируют корпоративный прокси), браузерный User-Agent для обхода антибот-фильтров.
|
||||||
|
- systemd-unit `deploy/systemd/bj-server.service` с `Environment=LD_LIBRARY_PATH=/opt/cprocsp/lib/amd64`, ProtectSystem=strict, NoNewPrivileges, и т.п.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Что в процессе и в очереди
|
||||||
|
|
||||||
|
### Внешние блокеры (без них не двинемся к реальному НРД)
|
||||||
|
|
||||||
|
1. **Дистрибутив ИШ НРД**
|
||||||
|
- Где взять: https://www.nsd.ru/workflow/system/programs/#0-widget-faq-0-4
|
||||||
|
- Что неизвестно: системные требования (ОС, СКЗИ — JCP или CSP, БД, Java), нужен ли отдельный договор/лицензия. В наших документах эти детали отсутствуют — они в «Руководстве по установке ИШ», которого у нас нет.
|
||||||
|
- Что нужно сделать: запросить «Руководство по установке и настройке ПО Интеграционный шлюз НРД» у НРД (контакт: `M2MOST@nsd.ru`).
|
||||||
|
- Срок: зависит от ответа НРД.
|
||||||
|
|
||||||
|
2. **Сертификат подписи УЦ Московской Биржи** (ca.moex.com)
|
||||||
|
- Нужен для подписи отправляемых сообщений (через ИШ — кладётся в ИШ; без ИШ — в bj-server).
|
||||||
|
- Что нужно: оформить заявку в УЦ МБ от организации, получить сертификат + приватный ключ (на токене или в контейнере).
|
||||||
|
- Срок: зависит от УЦ.
|
||||||
|
|
||||||
|
3. **Сертификаты УЦ НРД** (для проверки квитанций)
|
||||||
|
- Где взять: `https://www.nsd.ru/workflow/system/cryptography/` — сейчас отдаёт 404 на нашем дев-стенде (вероятно перенесено в ЛК НРД депонента).
|
||||||
|
- В коде уже есть форма «Авто-загрузка сертификатов УЦ» в `/admin/setup` — как только получим прямые URL .cer, добавим их.
|
||||||
|
|
||||||
|
4. **Окно техработ TEST3: 18.05.2026 — 22.05.2026**
|
||||||
|
- Полевое тестирование в этот период невозможно. Реальные прогоны — до 18-го или после 22-го мая.
|
||||||
|
|
||||||
|
5. **Доступ к API реального ЛК ESIA Finance**
|
||||||
|
- Сейчас bj-server работает с встроенным эмулятором `lk-emulator` на :8083.
|
||||||
|
- Что нужно: URL продакшен/тест ЛК, Basic-auth учётка.
|
||||||
|
|
||||||
|
### Внутренние задачи (можем делать параллельно)
|
||||||
|
|
||||||
|
| Задача | Приоритет | Эффект |
|
||||||
|
|---|---|---|
|
||||||
|
| Завершить сценарий 3333 робота — приёмная сторона bj-server (входящие M2MTransferRequest) | средний | Полное покрытие тестов с роботом |
|
||||||
|
| UI для импорта сертификата из контейнера КриптоПро (после копирования с флешки) | низкий | Сейчас делается вручную через certmgr |
|
||||||
|
| Уведомления: SMTP, Yandex Messenger, Telegram (плагины через единый интерфейс Notifier) | средний (M3) | Операторам — критичные события в мессенджеры |
|
||||||
|
| Расширение тестов: unit + интеграционные с mock-роботом, нагрузочные | низкий | Уверенность перед прод |
|
||||||
|
| Документация для команды Fansy (ETL): передача контракта, согласование SLA, прописывание IP в pg_hba.conf | средний | Запуск ETL-потока |
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Что после получения ИШ и сертификата (план первичного тестирования с роботом)
|
||||||
|
|
||||||
|
1. **День 0** (получили дистрибутив ИШ + сертификат + руководство)
|
||||||
|
- Поставить ИШ на dev-ВМ.
|
||||||
|
- Положить сертификат в ИШ-хранилище.
|
||||||
|
- В bj-server: `/admin/setup` → ИШ профиль `test3-gost`, URL ИШ.
|
||||||
|
2. **День 1** (smoke-тест)
|
||||||
|
- Отправить через bj-server заявку с ReceiverCode = `MC0012500000`, DocumentSeries = `2001`, DocumentNumber = `111111` → ожидаем «принять все бумаги» от робота.
|
||||||
|
- Проверить: квитанция от НРД, Decision от робота, callback в `lk-emulator`, статус в журнале → `confirmed`.
|
||||||
|
3. **День 2-3** (полное покрытие сценариев)
|
||||||
|
- 1111 (отказ M2M01..M2M09) — все коды ошибок.
|
||||||
|
- 2001 / 2002 — все депозитарии, все варианты частичного приёма.
|
||||||
|
- 3333 — встречный перевод (когда доделаем приёмную сторону).
|
||||||
|
4. **День 4-5** (нагрузка)
|
||||||
|
- 50-100 одновременных заявок, проверка очередей, БД, корректность статусов.
|
||||||
|
5. **День 6** (живой контрагент)
|
||||||
|
- Согласовать с любым подключённым к НРД депозитарием тестовый обмен.
|
||||||
|
- Это последний шаг перед присоединением к Правилам ЭДО НРД (продакшен).
|
||||||
|
|
||||||
|
**Реалистичный срок от получения ИШ до готовности к продакшену: 2-3 недели** (включая обкатку, fix багов, документацию).
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Стоимостная сводка
|
||||||
|
|
||||||
|
| Статья | Сумма (руб) | Статус |
|
||||||
|
|---|---:|---|
|
||||||
|
| Лицензия КриптоПро CSP (сервер) | ~30 000-50 000 | Демо 3 мес. — активна |
|
||||||
|
| Лицензия КриптоПро CSP (рабочее место оператора, опц.) | ~2 000-3 000 | Не куплена |
|
||||||
|
| Рутокен ЭЦП 2.0 для оператора (железо, опц.) | ~3 000-5 000 | Не куплено |
|
||||||
|
| Сертификат УЦ МБ для организации | по тарифам УЦ | Не получен |
|
||||||
|
| **Сэкономлено** против КриптоПро JCP | ~30 000-50 000 | (отказ от Java-стека) |
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Ключевые архитектурные решения
|
||||||
|
|
||||||
|
1. **Один бинарник вместо микросервисов** — рассчитано на наш объём (100-1000 сделок/день). Упрощает деплой, отладку, мониторинг. Все компоненты в одном процессе с понятными границами пакетов (`internal/m2mcore`, `internal/nsdadapter`, `internal/lkgateway`, ...).
|
||||||
|
2. **PKCS#11 как единый интерфейс к СКЗИ** — позволяет менять провайдер (CSP/Рутокен/Валидата) без изменения кода bj-server.
|
||||||
|
3. **Двух-уровневая БД** (`fansy.*` для входных данных, `m2m_core.*` для журнала сделок) — позволяет команде Fansy писать в свою схему без знания о нашем pipeline.
|
||||||
|
4. **Mock-робот внутри bj-server** — даёт возможность работать без живого НРД для значительной части интеграционного тестирования.
|
||||||
|
5. **«Дружественный» UI** — установка/настройка не требует SSH-доступа: всё через веб (КриптоПро, лицензии, сертификаты, контейнеры с флешки).
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
**Готов к интеграционному тестированию с роботом на TEST3:** да, как только будет ИШ + сертификат.
|
||||||
|
**Готов к продакшену:** ориентировочно через 3-4 недели после получения всех внешних компонентов.
|
||||||
|
|
||||||
|
— Команда разработки Bridge-and-Join-s
|
||||||
@@ -20,7 +20,8 @@ var templatesFS embed.FS
|
|||||||
// {{define "content"}} в разных файлах.
|
// {{define "content"}} в разных файлах.
|
||||||
type admin struct {
|
type admin struct {
|
||||||
home, claims, claim, status, setup *template.Template
|
home, claims, claim, status, setup *template.Template
|
||||||
help, helpDatabase, helpLK, helpCryptoPro, helpSystems *template.Template
|
help, helpDatabase, helpLK, helpCryptoPro, helpSystems, helpRobot *template.Template
|
||||||
|
wizard, news *template.Template
|
||||||
}
|
}
|
||||||
|
|
||||||
// templateFuncs — функции, доступные внутри шаблонов. Главная задача —
|
// templateFuncs — функции, доступные внутри шаблонов. Главная задача —
|
||||||
@@ -30,6 +31,7 @@ var templateFuncs = template.FuncMap{
|
|||||||
"ru": russianText,
|
"ru": russianText,
|
||||||
"ruState": russianState,
|
"ruState": russianState,
|
||||||
"ruOutcome": russianOutcome,
|
"ruOutcome": russianOutcome,
|
||||||
|
"now": time.Now,
|
||||||
}
|
}
|
||||||
|
|
||||||
// russianState переводит технический FSM-state в человекочитаемый
|
// russianState переводит технический FSM-state в человекочитаемый
|
||||||
@@ -121,19 +123,40 @@ func newAdmin() (*admin, error) {
|
|||||||
if err != nil {
|
if err != nil {
|
||||||
return nil, fmt.Errorf("parse admin_help_systems: %w", err)
|
return nil, fmt.Errorf("parse admin_help_systems: %w", err)
|
||||||
}
|
}
|
||||||
|
wizard, err := parse("admin_wizard.html")
|
||||||
|
if err != nil {
|
||||||
|
return nil, fmt.Errorf("parse admin_wizard: %w", err)
|
||||||
|
}
|
||||||
|
news, err := parse("admin_news.html")
|
||||||
|
if err != nil {
|
||||||
|
return nil, fmt.Errorf("parse admin_news: %w", err)
|
||||||
|
}
|
||||||
|
helpRobot, err := parse("admin_help_robot.html")
|
||||||
|
if err != nil {
|
||||||
|
return nil, fmt.Errorf("parse admin_help_robot: %w", err)
|
||||||
|
}
|
||||||
return &admin{
|
return &admin{
|
||||||
home: home, claims: claims, claim: claim, status: status, setup: setup,
|
home: home, claims: claims, claim: claim, status: status, setup: setup,
|
||||||
help: help, helpDatabase: helpDB, helpLK: helpLK, helpCryptoPro: helpCP, helpSystems: helpSys,
|
help: help, helpDatabase: helpDB, helpLK: helpLK, helpCryptoPro: helpCP, helpSystems: helpSys,
|
||||||
|
helpRobot: helpRobot,
|
||||||
|
wizard: wizard, news: news,
|
||||||
}, nil
|
}, nil
|
||||||
}
|
}
|
||||||
|
|
||||||
// page — общий "конверт" данных для всех шаблонов.
|
// page — общий "конверт" данных для всех шаблонов.
|
||||||
type page struct {
|
type page struct {
|
||||||
Title string
|
Title string
|
||||||
Active string
|
Active string
|
||||||
Now string
|
Now string
|
||||||
|
IsMockMode bool // true если ИШ не настроен — bj-server в режиме эмуляции
|
||||||
|
MockReason string // короткое описание почему mock
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// globalRC — ссылка на runtime-конфиг для template-funcs/page helpers.
|
||||||
|
// Заполняется один раз в RegisterAdmin. Альтернатива — таскать rc через
|
||||||
|
// все renderXxx-функции, что шумно при широком фан-ауте.
|
||||||
|
var globalRC *RuntimeConfig
|
||||||
|
|
||||||
// homeData — данные дашборда.
|
// homeData — данные дашборда.
|
||||||
type homeData struct {
|
type homeData struct {
|
||||||
page
|
page
|
||||||
@@ -145,6 +168,7 @@ type homeData struct {
|
|||||||
Failed int
|
Failed int
|
||||||
}
|
}
|
||||||
Recent []ClaimView
|
Recent []ClaimView
|
||||||
|
News []NewsItem // top-3 активных или свежих новостей
|
||||||
}
|
}
|
||||||
|
|
||||||
// claimsData — данные журнала.
|
// claimsData — данные журнала.
|
||||||
@@ -169,17 +193,18 @@ type statusData struct {
|
|||||||
// RegisterAdmin вешает HTML-маршруты /admin/* на mux. Возвращает admin
|
// RegisterAdmin вешает HTML-маршруты /admin/* на mux. Возвращает admin
|
||||||
// со всеми загруженными шаблонами — вызывающий может прокинуть его в
|
// со всеми загруженными шаблонами — вызывающий может прокинуть его в
|
||||||
// registerSetup для добавления вкладки «Настройка».
|
// registerSetup для добавления вкладки «Настройка».
|
||||||
func RegisterAdmin(mux *http.ServeMux, svc *Service, getOpts func() CheckOptions) (*admin, error) {
|
func RegisterAdmin(mux *http.ServeMux, svc *Service, rc *RuntimeConfig, getOpts func() CheckOptions) (*admin, error) {
|
||||||
a, err := newAdmin()
|
a, err := newAdmin()
|
||||||
if err != nil {
|
if err != nil {
|
||||||
return nil, err
|
return nil, err
|
||||||
}
|
}
|
||||||
|
globalRC = rc
|
||||||
|
|
||||||
mux.HandleFunc("/admin/", func(w http.ResponseWriter, r *http.Request) {
|
mux.HandleFunc("/admin/", func(w http.ResponseWriter, r *http.Request) {
|
||||||
p := strings.TrimPrefix(r.URL.Path, "/admin/")
|
p := strings.TrimPrefix(r.URL.Path, "/admin/")
|
||||||
switch {
|
switch {
|
||||||
case p == "" || p == "index" || p == "home":
|
case p == "" || p == "index" || p == "home":
|
||||||
a.renderHome(w, r, svc, getOpts())
|
a.renderHome(w, r, svc, rc, getOpts())
|
||||||
case p == "claims":
|
case p == "claims":
|
||||||
a.renderClaims(w, r, svc)
|
a.renderClaims(w, r, svc)
|
||||||
case strings.HasPrefix(p, "claims/"):
|
case strings.HasPrefix(p, "claims/"):
|
||||||
@@ -197,6 +222,8 @@ func RegisterAdmin(mux *http.ServeMux, svc *Service, getOpts func() CheckOptions
|
|||||||
render(w, a.helpCryptoPro, nowPage("КриптоПро", "help"))
|
render(w, a.helpCryptoPro, nowPage("КриптоПро", "help"))
|
||||||
case p == "help/systems":
|
case p == "help/systems":
|
||||||
render(w, a.helpSystems, nowPage("Внешние системы", "help"))
|
render(w, a.helpSystems, nowPage("Внешние системы", "help"))
|
||||||
|
case p == "help/robot":
|
||||||
|
render(w, a.helpRobot, nowPage("Тестирование с роботом", "help"))
|
||||||
default:
|
default:
|
||||||
http.NotFound(w, r)
|
http.NotFound(w, r)
|
||||||
}
|
}
|
||||||
@@ -207,7 +234,7 @@ func RegisterAdmin(mux *http.ServeMux, svc *Service, getOpts func() CheckOptions
|
|||||||
return a, nil
|
return a, nil
|
||||||
}
|
}
|
||||||
|
|
||||||
func (a *admin) renderHome(w http.ResponseWriter, r *http.Request, svc *Service, opts CheckOptions) {
|
func (a *admin) renderHome(w http.ResponseWriter, r *http.Request, svc *Service, rc *RuntimeConfig, opts CheckOptions) {
|
||||||
ctx := r.Context()
|
ctx := r.Context()
|
||||||
status := CheckAll(ctx, opts)
|
status := CheckAll(ctx, opts)
|
||||||
recent, err := svc.ListClaims(ctx, m2mcore.Filter{Limit: 10})
|
recent, err := svc.ListClaims(ctx, m2mcore.Filter{Limit: 10})
|
||||||
@@ -219,6 +246,7 @@ func (a *admin) renderHome(w http.ResponseWriter, r *http.Request, svc *Service,
|
|||||||
page: nowPage("Дашборд", "home"),
|
page: nowPage("Дашборд", "home"),
|
||||||
Status: status,
|
Status: status,
|
||||||
Recent: recent.Items,
|
Recent: recent.Items,
|
||||||
|
News: topNews(rc.Snapshot().News.Items, 3),
|
||||||
}
|
}
|
||||||
full, err := svc.ListClaims(ctx, m2mcore.Filter{Limit: 200})
|
full, err := svc.ListClaims(ctx, m2mcore.Filter{Limit: 200})
|
||||||
if err == nil {
|
if err == nil {
|
||||||
@@ -271,5 +299,52 @@ func render(w http.ResponseWriter, t *template.Template, data any) {
|
|||||||
}
|
}
|
||||||
|
|
||||||
func nowPage(title, active string) page {
|
func nowPage(title, active string) page {
|
||||||
return page{Title: title, Active: active, Now: time.Now().Format("02.01.2006 15:04:05")}
|
p := page{Title: title, Active: active, Now: time.Now().Format("02.01.2006 15:04:05")}
|
||||||
|
if globalRC != nil {
|
||||||
|
s := globalRC.Snapshot()
|
||||||
|
switch {
|
||||||
|
case s.NSD.IGWBaseURL == "":
|
||||||
|
p.IsMockMode = true
|
||||||
|
p.MockReason = "ИШ НРД не настроен — заявки идут через внутренний mock (Decision эмитируется через 3 сек)"
|
||||||
|
case s.Crypto.Provider == "" || s.Crypto.Provider == "stub":
|
||||||
|
p.IsMockMode = true
|
||||||
|
p.MockReason = "Провайдер СКЗИ = stub — подпись не делается, реальный обмен с НРД невозможен"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
return p
|
||||||
|
}
|
||||||
|
|
||||||
|
// topNews отбирает максимум N новостей: сначала те, что активны прямо сейчас
|
||||||
|
// (по ValidFrom..ValidTo), потом просто свежие. Скрытые (Dismissed) — мимо.
|
||||||
|
func topNews(items []NewsItem, n int) []NewsItem {
|
||||||
|
now := time.Now()
|
||||||
|
var active, rest []NewsItem
|
||||||
|
for _, it := range items {
|
||||||
|
if it.Dismissed {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
isActive := !it.ValidFrom.IsZero() && !it.ValidTo.IsZero() &&
|
||||||
|
now.After(it.ValidFrom) && now.Before(it.ValidTo)
|
||||||
|
// «Будущие» окна с ValidFrom в будущем тоже считаем актуальными
|
||||||
|
// (предупредить заранее).
|
||||||
|
isUpcoming := !it.ValidFrom.IsZero() && now.Before(it.ValidFrom) &&
|
||||||
|
it.ValidFrom.Sub(now) < 7*24*time.Hour
|
||||||
|
if isActive || isUpcoming {
|
||||||
|
active = append(active, it)
|
||||||
|
} else {
|
||||||
|
rest = append(rest, it)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
out := active
|
||||||
|
if len(out) < n {
|
||||||
|
need := n - len(out)
|
||||||
|
if need > len(rest) {
|
||||||
|
need = len(rest)
|
||||||
|
}
|
||||||
|
out = append(out, rest[:need]...)
|
||||||
|
}
|
||||||
|
if len(out) > n {
|
||||||
|
out = out[:n]
|
||||||
|
}
|
||||||
|
return out
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -0,0 +1,318 @@
|
|||||||
|
package lkgateway
|
||||||
|
|
||||||
|
import (
|
||||||
|
"context"
|
||||||
|
"crypto/sha256"
|
||||||
|
"crypto/x509"
|
||||||
|
"encoding/hex"
|
||||||
|
"encoding/pem"
|
||||||
|
"fmt"
|
||||||
|
"io"
|
||||||
|
"log"
|
||||||
|
"net/http"
|
||||||
|
"net/url"
|
||||||
|
"os"
|
||||||
|
"os/exec"
|
||||||
|
"path/filepath"
|
||||||
|
"strings"
|
||||||
|
"time"
|
||||||
|
)
|
||||||
|
|
||||||
|
// defaultNSDCAURLs — список URL для авто-загрузки сертификатов УЦ НРД.
|
||||||
|
// Эти URL пользователь может скорректировать в /admin/setup → «Сертификаты
|
||||||
|
// УЦ» (раздел появляется после первого сохранения настроек). На сайте НРД
|
||||||
|
// (www.nsd.ru/workflow/system/cryptography/) сертификаты выложены в виде
|
||||||
|
// .cer файлов — нужно скопировать их прямые URL сюда.
|
||||||
|
//
|
||||||
|
// По умолчанию список пустой, потому что прямые URL у НРД меняются от
|
||||||
|
// релиза к релизу и должны быть проверены оператором перед использованием.
|
||||||
|
var defaultNSDCAURLs = []string{
|
||||||
|
// https://www.nsd.ru/workflow/system/cryptography/ — раскомментируйте
|
||||||
|
// нужные ссылки в UI после того, как уточните URL у НРД.
|
||||||
|
}
|
||||||
|
|
||||||
|
// FetchCACertificates скачивает все URL из настроек, парсит .cer, и при
|
||||||
|
// успехе вызывает certmgr -inst -store mroot. Если передан rc — на каждое
|
||||||
|
// фактическое изменение сертификата (новый или изменился SHA-256)
|
||||||
|
// публикуется новость в ленту через rc.AddNews. На сертификаты,
|
||||||
|
// истекающие в ближайшие 14 дней — отдельная новость-предупреждение.
|
||||||
|
func FetchCACertificates(ctx context.Context, s CACertsSettings, rc *RuntimeConfig) (CACertsSettings, string) {
|
||||||
|
if len(s.URLs) == 0 {
|
||||||
|
return s, "Список URL пуст. Добавьте ссылки на .cer-файлы УЦ НРД в /admin/setup → «Сертификаты УЦ»."
|
||||||
|
}
|
||||||
|
var logBuf strings.Builder
|
||||||
|
now := time.Now()
|
||||||
|
newFetched := make([]FetchedCACert, 0, len(s.URLs))
|
||||||
|
|
||||||
|
for _, u := range s.URLs {
|
||||||
|
u = strings.TrimSpace(u)
|
||||||
|
if u == "" {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
fc := FetchedCACert{URL: u, FetchedAt: now}
|
||||||
|
der, err := downloadAndParseCert(ctx, u)
|
||||||
|
if err != nil {
|
||||||
|
fc.Error = err.Error()
|
||||||
|
newFetched = append(newFetched, fc)
|
||||||
|
fmt.Fprintf(&logBuf, "%s — ОШИБКА: %s\n", u, err)
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
cert, perr := x509.ParseCertificate(der)
|
||||||
|
if perr != nil {
|
||||||
|
fc.Error = "не удалось распарсить X.509: " + perr.Error()
|
||||||
|
newFetched = append(newFetched, fc)
|
||||||
|
fmt.Fprintf(&logBuf, "%s — не X.509: %s\n", u, perr)
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
fc.SubjectCN = cert.Subject.CommonName
|
||||||
|
fc.IssuerCN = cert.Issuer.CommonName
|
||||||
|
fc.NotAfter = cert.NotAfter
|
||||||
|
fc.SHA256 = hex.EncodeToString(sha256Bytes(der))
|
||||||
|
// УЦ-сертификаты с самоподписью (Issuer == Subject) идут в mroot,
|
||||||
|
// промежуточные — в uRoot.
|
||||||
|
store := "uRoot"
|
||||||
|
if cert.Subject.CommonName == cert.Issuer.CommonName {
|
||||||
|
store = "mroot"
|
||||||
|
}
|
||||||
|
fc.Store = store
|
||||||
|
|
||||||
|
// Дедуп: если sha256 совпадает с уже импортированным — пропускаем
|
||||||
|
// сам импорт (но фиксируем что проверили).
|
||||||
|
alreadyImported := false
|
||||||
|
for _, old := range s.FetchedCerts {
|
||||||
|
if old.URL == u && old.SHA256 == fc.SHA256 && old.Error == "" {
|
||||||
|
alreadyImported = true
|
||||||
|
break
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if alreadyImported {
|
||||||
|
fmt.Fprintf(&logBuf, "%s — не изменился (sha256=%s...)\n", u, fc.SHA256[:12])
|
||||||
|
newFetched = append(newFetched, fc)
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
|
||||||
|
// Импорт через certmgr.
|
||||||
|
isNew := true
|
||||||
|
for _, old := range s.FetchedCerts {
|
||||||
|
if old.URL == u && old.Error == "" {
|
||||||
|
isNew = false
|
||||||
|
break
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if err := importCertToStore(ctx, der, store); err != nil {
|
||||||
|
fc.Error = "certmgr: " + err.Error()
|
||||||
|
fmt.Fprintf(&logBuf, "%s — certmgr упал: %s\n", u, err)
|
||||||
|
if rc != nil {
|
||||||
|
_ = rc.AddNews(NewsItem{
|
||||||
|
ID: "ca-error-" + fc.SHA256[:12],
|
||||||
|
At: now,
|
||||||
|
Kind: "system",
|
||||||
|
Title: "Не удалось импортировать сертификат УЦ",
|
||||||
|
Body: "URL: " + u + "\nCN: " + fc.SubjectCN + "\nОшибка: " + err.Error(),
|
||||||
|
URL: u,
|
||||||
|
})
|
||||||
|
}
|
||||||
|
} else {
|
||||||
|
fmt.Fprintf(&logBuf, "%s — импортирован в %s (CN=%s, sha256=%s...)\n",
|
||||||
|
u, store, fc.SubjectCN, fc.SHA256[:12])
|
||||||
|
if rc != nil {
|
||||||
|
kindTitle := "Обновлён сертификат УЦ"
|
||||||
|
if isNew {
|
||||||
|
kindTitle = "Установлен новый сертификат УЦ"
|
||||||
|
}
|
||||||
|
_ = rc.AddNews(NewsItem{
|
||||||
|
ID: "ca-update-" + fc.SHA256[:12],
|
||||||
|
At: now,
|
||||||
|
Kind: "feature",
|
||||||
|
Title: kindTitle + ": " + fc.SubjectCN,
|
||||||
|
Body: fmt.Sprintf("Хранилище: %s\nИздатель: %s\nДействителен до: %s\nSHA-256: %s…\nURL источника: %s",
|
||||||
|
store, fc.IssuerCN, fc.NotAfter.Format("02.01.2006"), fc.SHA256[:16], u),
|
||||||
|
URL: u,
|
||||||
|
ValidTo: fc.NotAfter,
|
||||||
|
})
|
||||||
|
// Предупреждение если истекает в ближайшие 14 дней.
|
||||||
|
if !fc.NotAfter.IsZero() && time.Until(fc.NotAfter) < 14*24*time.Hour {
|
||||||
|
_ = rc.AddNews(NewsItem{
|
||||||
|
ID: "ca-expiring-" + fc.SHA256[:12],
|
||||||
|
At: now,
|
||||||
|
Kind: "system",
|
||||||
|
Title: "⚠ Сертификат УЦ скоро истечёт: " + fc.SubjectCN,
|
||||||
|
Body: fmt.Sprintf("Срок действия — %s (через %d дней). Получите новую версию у УЦ и обновите URL в /admin/setup → «Сертификаты УЦ».",
|
||||||
|
fc.NotAfter.Format("02.01.2006"),
|
||||||
|
int(time.Until(fc.NotAfter)/(24*time.Hour))),
|
||||||
|
URL: u,
|
||||||
|
ValidTo: fc.NotAfter,
|
||||||
|
})
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
newFetched = append(newFetched, fc)
|
||||||
|
}
|
||||||
|
|
||||||
|
s.LastFetch = now
|
||||||
|
s.LastFetchLog = logBuf.String()
|
||||||
|
s.FetchedCerts = newFetched
|
||||||
|
return s, logBuf.String()
|
||||||
|
}
|
||||||
|
|
||||||
|
func sha256Bytes(b []byte) []byte {
|
||||||
|
h := sha256.Sum256(b)
|
||||||
|
return h[:]
|
||||||
|
}
|
||||||
|
|
||||||
|
// downloadAndParseCert качает URL и возвращает DER-байты сертификата.
|
||||||
|
// Поддерживает PEM (-----BEGIN CERTIFICATE-----) и сырой DER.
|
||||||
|
func downloadAndParseCert(ctx context.Context, rawURL string) ([]byte, error) {
|
||||||
|
u, err := url.Parse(rawURL)
|
||||||
|
if err != nil {
|
||||||
|
return nil, fmt.Errorf("не URL: %w", err)
|
||||||
|
}
|
||||||
|
if u.Scheme != "http" && u.Scheme != "https" {
|
||||||
|
return nil, fmt.Errorf("поддерживаются только http/https, получено %q", u.Scheme)
|
||||||
|
}
|
||||||
|
reqCtx, cancel := context.WithTimeout(ctx, 30*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
req, err := http.NewRequestWithContext(reqCtx, http.MethodGet, rawURL, nil)
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
req.Header.Set("User-Agent", "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0 Safari/537.36")
|
||||||
|
// noProxyClient определён в news.go — игнорирует HTTPS_PROXY (zetit).
|
||||||
|
resp, err := noProxyClient.Do(req)
|
||||||
|
if err != nil {
|
||||||
|
return nil, fmt.Errorf("сеть: %w", err)
|
||||||
|
}
|
||||||
|
defer resp.Body.Close()
|
||||||
|
if resp.StatusCode >= 400 {
|
||||||
|
return nil, fmt.Errorf("HTTP %d", resp.StatusCode)
|
||||||
|
}
|
||||||
|
data, err := io.ReadAll(io.LimitReader(resp.Body, 5<<20))
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
// Пробуем PEM.
|
||||||
|
if block, _ := pem.Decode(data); block != nil && block.Type == "CERTIFICATE" {
|
||||||
|
return block.Bytes, nil
|
||||||
|
}
|
||||||
|
// Иначе считаем что DER.
|
||||||
|
return data, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
// importCertToStore вызывает certmgr -inst -store <store> -file <tmp>.
|
||||||
|
func importCertToStore(ctx context.Context, der []byte, store string) error {
|
||||||
|
const certmgr = "/opt/cprocsp/bin/amd64/certmgr"
|
||||||
|
if _, err := os.Stat(certmgr); err != nil {
|
||||||
|
return fmt.Errorf("certmgr не найден (КриптоПро CSP не установлен?): %w", err)
|
||||||
|
}
|
||||||
|
tmp, err := os.CreateTemp("", "bj-ca-*.cer")
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
defer os.Remove(tmp.Name())
|
||||||
|
if _, err := tmp.Write(der); err != nil {
|
||||||
|
tmp.Close()
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
tmp.Close()
|
||||||
|
|
||||||
|
cmd := exec.CommandContext(ctx, certmgr, "-inst", "-store", store, "-file", tmp.Name())
|
||||||
|
out, err := cmd.CombinedOutput()
|
||||||
|
if err != nil {
|
||||||
|
return fmt.Errorf("%w / %s", err, strings.TrimSpace(string(out)))
|
||||||
|
}
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
|
||||||
|
// StartCACertsAutoUpdater запускает горутину, которая раз в сутки
|
||||||
|
// перекачивает сертификаты УЦ и переустанавливает изменённые. Возвращает
|
||||||
|
// функцию остановки. Если AutoUpdate=false — фон не запускается.
|
||||||
|
func StartCACertsAutoUpdater(rc *RuntimeConfig) func() {
|
||||||
|
ctx, cancel := context.WithCancel(context.Background())
|
||||||
|
go func() {
|
||||||
|
// При старте — небольшой запас, чтобы не лезть в сеть в ту же
|
||||||
|
// секунду запуска bj-server.
|
||||||
|
select {
|
||||||
|
case <-ctx.Done():
|
||||||
|
return
|
||||||
|
case <-time.After(30 * time.Second):
|
||||||
|
}
|
||||||
|
ticker := time.NewTicker(24 * time.Hour)
|
||||||
|
defer ticker.Stop()
|
||||||
|
for {
|
||||||
|
s := rc.Snapshot().CACerts
|
||||||
|
if s.AutoUpdate && len(s.URLs) > 0 {
|
||||||
|
updated, _ := FetchCACertificates(ctx, s, rc)
|
||||||
|
if err := rc.UpdateCACerts(updated); err != nil {
|
||||||
|
log.Printf("ca-certs auto-update: save failed: %v", err)
|
||||||
|
} else {
|
||||||
|
log.Printf("ca-certs auto-update: %d url'ов проверено", len(s.URLs))
|
||||||
|
}
|
||||||
|
}
|
||||||
|
select {
|
||||||
|
case <-ctx.Done():
|
||||||
|
return
|
||||||
|
case <-ticker.C:
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}()
|
||||||
|
return cancel
|
||||||
|
}
|
||||||
|
|
||||||
|
// saveCACerts — POST /admin/setup/cacerts.
|
||||||
|
// Принимает форму с textarea (одна URL на строку) и чекбоксом auto_update.
|
||||||
|
func (h *setupHandlers) saveCACerts(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
raw := r.FormValue("urls")
|
||||||
|
auto := r.FormValue("auto_update") == "on"
|
||||||
|
urls := []string{}
|
||||||
|
for _, line := range strings.Split(raw, "\n") {
|
||||||
|
line = strings.TrimSpace(line)
|
||||||
|
if line != "" && !strings.HasPrefix(line, "#") {
|
||||||
|
urls = append(urls, line)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
cur := h.rc.Snapshot().CACerts
|
||||||
|
cur.URLs = urls
|
||||||
|
cur.AutoUpdate = auto
|
||||||
|
if err := h.rc.UpdateCACerts(cur); err != nil {
|
||||||
|
setupFlash(w, r, "Сертификаты УЦ: не получилось сохранить: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
setupFlash(w, r, fmt.Sprintf("Сертификаты УЦ: сохранено %d URL'ов, авто-обновление: %v", len(urls), auto))
|
||||||
|
}
|
||||||
|
|
||||||
|
// fetchCACertsNow — POST /admin/setup/cacerts/fetch.
|
||||||
|
// Ручной триггер «скачать сейчас», вызывает FetchCACertificates сразу.
|
||||||
|
func (h *setupHandlers) fetchCACertsNow(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
ctx, cancel := context.WithTimeout(r.Context(), 2*time.Minute)
|
||||||
|
defer cancel()
|
||||||
|
cur := h.rc.Snapshot().CACerts
|
||||||
|
updated, summary := FetchCACertificates(ctx, cur, h.rc)
|
||||||
|
if err := h.rc.UpdateCACerts(updated); err != nil {
|
||||||
|
setupFlash(w, r, "Сертификаты УЦ: ошибка сохранения: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
if summary == "" {
|
||||||
|
summary = "готово"
|
||||||
|
}
|
||||||
|
// Обрезаем длинный лог в flash-сообщении.
|
||||||
|
if len(summary) > 800 {
|
||||||
|
summary = summary[:800] + "…"
|
||||||
|
}
|
||||||
|
setupFlash(w, r, "Сертификаты УЦ обновлены: "+strings.TrimSpace(summary))
|
||||||
|
}
|
||||||
|
|
||||||
|
// caCertsTemplateString — компактный URL для отображения в UI.
|
||||||
|
func caCertsTemplateString(s CACertsSettings) string {
|
||||||
|
return strings.Join(s.URLs, "\n")
|
||||||
|
}
|
||||||
|
|
||||||
|
// доп. защита от пустых импортов (linter)
|
||||||
|
var _ = filepath.Join
|
||||||
@@ -0,0 +1,190 @@
|
|||||||
|
package lkgateway
|
||||||
|
|
||||||
|
import (
|
||||||
|
"context"
|
||||||
|
"fmt"
|
||||||
|
"io"
|
||||||
|
"net/http"
|
||||||
|
"os"
|
||||||
|
"os/user"
|
||||||
|
"path/filepath"
|
||||||
|
"strings"
|
||||||
|
"time"
|
||||||
|
)
|
||||||
|
|
||||||
|
// FlashContainer — найденный на смонтированной флешке контейнер КриптоПро.
|
||||||
|
// КриптоПро CSP под Linux ожидает контейнер в виде папки <name>.000 с
|
||||||
|
// файлами header.key/masks.key/name.key/primary.key/primary2.key.
|
||||||
|
type FlashContainer struct {
|
||||||
|
// Mountpoint — путь смонтированной флешки, например /run/media/user/USB.
|
||||||
|
Mountpoint string
|
||||||
|
// Path — полный путь до папки <name>.000.
|
||||||
|
Path string
|
||||||
|
// Name — имя контейнера (без суффикса .000).
|
||||||
|
Name string
|
||||||
|
// Files — список файлов в контейнере (для дисплея).
|
||||||
|
Files []string
|
||||||
|
// AlreadyImported — true, если папка <name>.000 уже есть в локальном
|
||||||
|
// хранилище /var/opt/cprocsp/keys/<user>/.
|
||||||
|
AlreadyImported bool
|
||||||
|
}
|
||||||
|
|
||||||
|
// scanFlashContainers ищет контейнеры формата <name>.000 на типичных
|
||||||
|
// точках монтирования USB-носителей в Linux: /run/media/<user>/* и
|
||||||
|
// /media/<user>/* и /media/*. Возвращает список найденных контейнеров.
|
||||||
|
func scanFlashContainers() []FlashContainer {
|
||||||
|
u, err := user.Current()
|
||||||
|
if err != nil {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
roots := []string{
|
||||||
|
filepath.Join("/run/media", u.Username),
|
||||||
|
filepath.Join("/media", u.Username),
|
||||||
|
"/media",
|
||||||
|
"/mnt",
|
||||||
|
}
|
||||||
|
localKeysDir := filepath.Join("/var/opt/cprocsp/keys", u.Username)
|
||||||
|
|
||||||
|
var out []FlashContainer
|
||||||
|
for _, root := range roots {
|
||||||
|
entries, err := os.ReadDir(root)
|
||||||
|
if err != nil {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
for _, e := range entries {
|
||||||
|
if !e.IsDir() {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
mountpoint := filepath.Join(root, e.Name())
|
||||||
|
out = append(out, findContainersAt(mountpoint, localKeysDir)...)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
return out
|
||||||
|
}
|
||||||
|
|
||||||
|
func findContainersAt(mountpoint, localKeysDir string) []FlashContainer {
|
||||||
|
var out []FlashContainer
|
||||||
|
// Ищем папки <name>.000 на верхнем уровне и на 1 уровне вглубь.
|
||||||
|
_ = filepath.Walk(mountpoint, func(p string, info os.FileInfo, err error) error {
|
||||||
|
if err != nil {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
// Глубже 2 уровней не лезем (на флешке могут быть личные папки).
|
||||||
|
rel, _ := filepath.Rel(mountpoint, p)
|
||||||
|
if strings.Count(rel, string(filepath.Separator)) > 2 {
|
||||||
|
return filepath.SkipDir
|
||||||
|
}
|
||||||
|
if !info.IsDir() || !strings.HasSuffix(strings.ToLower(p), ".000") {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
// Проверяем, что внутри лежат файлы вида *.key.
|
||||||
|
entries, _ := os.ReadDir(p)
|
||||||
|
var files []string
|
||||||
|
hasKey := false
|
||||||
|
for _, ent := range entries {
|
||||||
|
files = append(files, ent.Name())
|
||||||
|
if strings.HasSuffix(strings.ToLower(ent.Name()), ".key") {
|
||||||
|
hasKey = true
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if !hasKey {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
name := strings.TrimSuffix(filepath.Base(p), ".000")
|
||||||
|
fc := FlashContainer{
|
||||||
|
Mountpoint: mountpoint,
|
||||||
|
Path: p,
|
||||||
|
Name: name,
|
||||||
|
Files: files,
|
||||||
|
}
|
||||||
|
// Проверка: уже скопирован в локальное хранилище?
|
||||||
|
if _, err := os.Stat(filepath.Join(localKeysDir, name+".000")); err == nil {
|
||||||
|
fc.AlreadyImported = true
|
||||||
|
}
|
||||||
|
out = append(out, fc)
|
||||||
|
return filepath.SkipDir
|
||||||
|
})
|
||||||
|
return out
|
||||||
|
}
|
||||||
|
|
||||||
|
// copyContainerToLocal копирует папку <name>.000 с флешки в локальное
|
||||||
|
// хранилище КриптоПро /var/opt/cprocsp/keys/<user>/<name>.000. После
|
||||||
|
// этого контейнер виден как \\.\HDIMAGE\<name> и работает даже без
|
||||||
|
// вставленной флешки.
|
||||||
|
func copyContainerToLocal(srcDir string) (string, error) {
|
||||||
|
u, err := user.Current()
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
localKeysDir := filepath.Join("/var/opt/cprocsp/keys", u.Username)
|
||||||
|
if err := os.MkdirAll(localKeysDir, 0o700); err != nil {
|
||||||
|
return "", fmt.Errorf("создать %s: %w", localKeysDir, err)
|
||||||
|
}
|
||||||
|
base := filepath.Base(srcDir)
|
||||||
|
dstDir := filepath.Join(localKeysDir, base)
|
||||||
|
if _, err := os.Stat(dstDir); err == nil {
|
||||||
|
return "", fmt.Errorf("контейнер %s уже существует в локальном хранилище", dstDir)
|
||||||
|
}
|
||||||
|
if err := os.MkdirAll(dstDir, 0o700); err != nil {
|
||||||
|
return "", fmt.Errorf("создать %s: %w", dstDir, err)
|
||||||
|
}
|
||||||
|
entries, err := os.ReadDir(srcDir)
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
for _, e := range entries {
|
||||||
|
if e.IsDir() {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
src, err := os.Open(filepath.Join(srcDir, e.Name()))
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
dst, err := os.OpenFile(filepath.Join(dstDir, e.Name()),
|
||||||
|
os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0o600)
|
||||||
|
if err != nil {
|
||||||
|
src.Close()
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
if _, err := io.Copy(dst, src); err != nil {
|
||||||
|
src.Close()
|
||||||
|
dst.Close()
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
src.Close()
|
||||||
|
dst.Close()
|
||||||
|
}
|
||||||
|
return dstDir, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
// copyContainer — POST /admin/setup/crypto/copy-container.
|
||||||
|
// Параметр src — путь до папки <name>.000 на флешке.
|
||||||
|
func (h *setupHandlers) copyContainer(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
src := strings.TrimSpace(r.FormValue("src"))
|
||||||
|
if src == "" {
|
||||||
|
setupFlash(w, r, "Копирование контейнера: не указан путь")
|
||||||
|
return
|
||||||
|
}
|
||||||
|
// Минимальная защита: ожидаем .000 в конце пути.
|
||||||
|
if !strings.HasSuffix(strings.ToLower(src), ".000") {
|
||||||
|
setupFlash(w, r, "Копирование контейнера: путь должен заканчиваться на .000")
|
||||||
|
return
|
||||||
|
}
|
||||||
|
if _, err := os.Stat(src); err != nil {
|
||||||
|
setupFlash(w, r, "Копирование контейнера: исходная папка недоступна: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
dst, err := copyContainerToLocal(src)
|
||||||
|
if err != nil {
|
||||||
|
setupFlash(w, r, "Копирование контейнера: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
// Дадим CSP несколько мс «заметить» новый контейнер (не критично).
|
||||||
|
_, cancel := context.WithTimeout(r.Context(), 100*time.Millisecond)
|
||||||
|
cancel()
|
||||||
|
setupFlash(w, r, "Контейнер скопирован в "+dst+". Теперь он виден как \\\\.\\HDIMAGE\\"+strings.TrimSuffix(filepath.Base(dst), ".000")+" и работает без вставленной флешки. Импортируйте сертификат: certmgr -inst -cont '\\\\.\\HDIMAGE\\"+strings.TrimSuffix(filepath.Base(dst), ".000")+"' -store uMy.")
|
||||||
|
}
|
||||||
@@ -0,0 +1,387 @@
|
|||||||
|
package lkgateway
|
||||||
|
|
||||||
|
import (
|
||||||
|
"context"
|
||||||
|
"crypto/sha256"
|
||||||
|
"encoding/hex"
|
||||||
|
"errors"
|
||||||
|
"fmt"
|
||||||
|
"io"
|
||||||
|
"log"
|
||||||
|
"net/http"
|
||||||
|
"net/url"
|
||||||
|
"os"
|
||||||
|
"path/filepath"
|
||||||
|
"regexp"
|
||||||
|
"strings"
|
||||||
|
"time"
|
||||||
|
)
|
||||||
|
|
||||||
|
// defaultDocSources — стартовый набор страниц НРД, которые doc-watcher
|
||||||
|
// будет проверять раз в сутки. Пользователь может добавить/удалить через UI.
|
||||||
|
var defaultDocSources = []DocSource{
|
||||||
|
{
|
||||||
|
URL: "https://www.nsd.ru/services/novye-servisy/moex-most-dlya-m2m/",
|
||||||
|
Name: "Сервис MOEX МОСТ для M2M",
|
||||||
|
},
|
||||||
|
{
|
||||||
|
URL: "https://www.nsd.ru/workflow/system/programs/",
|
||||||
|
Name: "ПО для участников ЭДО (ИШ, ФШ)",
|
||||||
|
},
|
||||||
|
{
|
||||||
|
URL: "https://www.nsd.ru/workflow/system/programs/cryptoservice/",
|
||||||
|
Name: "Криптосервис",
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
// EnsureDocSources гарантирует что defaultDocSources прописаны в конфиге.
|
||||||
|
// Вызывается при старте bj-server.
|
||||||
|
func EnsureDocSources(rc *RuntimeConfig) {
|
||||||
|
s := rc.Snapshot().News
|
||||||
|
if len(s.DocSources) > 0 {
|
||||||
|
return
|
||||||
|
}
|
||||||
|
s.DocSources = append([]DocSource(nil), defaultDocSources...)
|
||||||
|
if err := rc.UpdateNews(s); err != nil {
|
||||||
|
log.Printf("news: не получилось сохранить default DocSources: %v", err)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// pdfHrefRe — ищет в HTML href'ы, заканчивающиеся на .pdf (case-insensitive).
|
||||||
|
var pdfHrefRe = regexp.MustCompile(`(?i)href="([^"]+\.pdf)"`)
|
||||||
|
|
||||||
|
// noProxyClient — HTTP-клиент, который игнорирует переменные окружения
|
||||||
|
// HTTPS_PROXY / HTTP_PROXY. Корпоративный прокси zetit блокирует
|
||||||
|
// nsd.ru — поэтому doc-watcher ходит на внешние сайты НРД напрямую.
|
||||||
|
// Transport.Proxy = nil отключает любую проксификацию (включая
|
||||||
|
// автодетект через env).
|
||||||
|
var noProxyClient = &http.Client{
|
||||||
|
Timeout: 90 * time.Second,
|
||||||
|
Transport: &http.Transport{
|
||||||
|
Proxy: nil,
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
// CheckDocSources обходит все DocSource из настроек, парсит HTML, ищет
|
||||||
|
// новые PDF и скачивает их в DOC/. На каждое нововведение эмитирует
|
||||||
|
// NewsItem типа "doc-update". Возвращает суммарную строку для лога.
|
||||||
|
func CheckDocSources(ctx context.Context, rc *RuntimeConfig) string {
|
||||||
|
s := rc.Snapshot().News
|
||||||
|
if len(s.DocSources) == 0 {
|
||||||
|
s.DocSources = append([]DocSource(nil), defaultDocSources...)
|
||||||
|
}
|
||||||
|
var summary strings.Builder
|
||||||
|
now := time.Now()
|
||||||
|
|
||||||
|
for i, src := range s.DocSources {
|
||||||
|
fmt.Fprintf(&summary, "→ %s\n", src.URL)
|
||||||
|
pdfs, err := fetchPDFLinks(ctx, src.URL)
|
||||||
|
if err != nil {
|
||||||
|
fmt.Fprintf(&summary, " ошибка: %v\n", err)
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
if src.KnownPDFs == nil {
|
||||||
|
s.DocSources[i].KnownPDFs = map[string]string{}
|
||||||
|
}
|
||||||
|
known := s.DocSources[i].KnownPDFs
|
||||||
|
fmt.Fprintf(&summary, " найдено %d ссылок на PDF\n", len(pdfs))
|
||||||
|
newlyAdded := 0
|
||||||
|
for _, pdfURL := range pdfs {
|
||||||
|
hash, changed := checkPDF(ctx, pdfURL, known)
|
||||||
|
if !changed {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
known[pdfURL] = hash
|
||||||
|
newlyAdded++
|
||||||
|
localPath, err := downloadPDFToDOC(ctx, pdfURL)
|
||||||
|
if err != nil {
|
||||||
|
fmt.Fprintf(&summary, " ✗ %s: %v\n", pdfURL, err)
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
fmt.Fprintf(&summary, " ✓ %s → %s\n", pdfURL, localPath)
|
||||||
|
// Новость в ленту.
|
||||||
|
_ = rc.AddNews(NewsItem{
|
||||||
|
ID: "doc-" + hash[:12],
|
||||||
|
At: now,
|
||||||
|
Kind: "doc-update",
|
||||||
|
Title: "Обновлена документация: " + filepath.Base(localPath),
|
||||||
|
Body: "Источник: " + src.Name + "\nURL: " + pdfURL +
|
||||||
|
"\nЛокально: " + localPath + "\nSHA-256: " + hash[:16] + "…",
|
||||||
|
URL: pdfURL,
|
||||||
|
})
|
||||||
|
}
|
||||||
|
s.DocSources[i].LastChecked = now
|
||||||
|
if newlyAdded > 0 {
|
||||||
|
fmt.Fprintf(&summary, " добавлено новых: %d\n", newlyAdded)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
s.LastDocCheck = now
|
||||||
|
s.DocCheckResult = summary.String()
|
||||||
|
if err := rc.UpdateNews(s); err != nil {
|
||||||
|
log.Printf("news: save failed: %v", err)
|
||||||
|
}
|
||||||
|
return summary.String()
|
||||||
|
}
|
||||||
|
|
||||||
|
// fetchPDFLinks качает HTML-страницу и извлекает все href'ы, заканчивающиеся
|
||||||
|
// на .pdf. Относительные URL разворачиваются в абсолютные.
|
||||||
|
func fetchPDFLinks(ctx context.Context, pageURL string) ([]string, error) {
|
||||||
|
reqCtx, cancel := context.WithTimeout(ctx, 30*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
req, err := http.NewRequestWithContext(reqCtx, http.MethodGet, pageURL, nil)
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
req.Header.Set("User-Agent", "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0 Safari/537.36")
|
||||||
|
req.Header.Set("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8")
|
||||||
|
req.Header.Set("Accept-Language", "ru-RU,ru;q=0.9,en;q=0.8")
|
||||||
|
resp, err := noProxyClient.Do(req)
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
defer resp.Body.Close()
|
||||||
|
if resp.StatusCode >= 400 {
|
||||||
|
return nil, fmt.Errorf("HTTP %d", resp.StatusCode)
|
||||||
|
}
|
||||||
|
body, err := io.ReadAll(io.LimitReader(resp.Body, 8<<20))
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
base, err := url.Parse(pageURL)
|
||||||
|
if err != nil {
|
||||||
|
return nil, err
|
||||||
|
}
|
||||||
|
matches := pdfHrefRe.FindAllStringSubmatch(string(body), -1)
|
||||||
|
seen := map[string]bool{}
|
||||||
|
var out []string
|
||||||
|
for _, m := range matches {
|
||||||
|
ref, err := url.Parse(m[1])
|
||||||
|
if err != nil {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
abs := base.ResolveReference(ref).String()
|
||||||
|
// Игнорируем «системные» PDF (политика конфиденциальности и т.п.).
|
||||||
|
low := strings.ToLower(abs)
|
||||||
|
if strings.Contains(low, "personal_information") ||
|
||||||
|
strings.Contains(low, "personal-information") ||
|
||||||
|
strings.Contains(low, "razmeschenie-logotipa") {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
if seen[abs] {
|
||||||
|
continue
|
||||||
|
}
|
||||||
|
seen[abs] = true
|
||||||
|
out = append(out, abs)
|
||||||
|
}
|
||||||
|
return out, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
// checkPDF делает HEAD-запрос (или GET если HEAD не сработал) и сравнивает
|
||||||
|
// sha256 PDF с известным значением. Возвращает (новый_hash, изменился).
|
||||||
|
// HEAD у НРД редко возвращает Content-MD5/ETag — реальная проверка =
|
||||||
|
// скачать и посчитать sha256.
|
||||||
|
func checkPDF(ctx context.Context, pdfURL string, known map[string]string) (string, bool) {
|
||||||
|
reqCtx, cancel := context.WithTimeout(ctx, 60*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
req, err := http.NewRequestWithContext(reqCtx, http.MethodGet, pdfURL, nil)
|
||||||
|
if err != nil {
|
||||||
|
return "", false
|
||||||
|
}
|
||||||
|
req.Header.Set("User-Agent", "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0 Safari/537.36")
|
||||||
|
req.Header.Set("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8")
|
||||||
|
req.Header.Set("Accept-Language", "ru-RU,ru;q=0.9,en;q=0.8")
|
||||||
|
resp, err := noProxyClient.Do(req)
|
||||||
|
if err != nil {
|
||||||
|
return "", false
|
||||||
|
}
|
||||||
|
defer resp.Body.Close()
|
||||||
|
if resp.StatusCode >= 400 {
|
||||||
|
return "", false
|
||||||
|
}
|
||||||
|
h := sha256.New()
|
||||||
|
if _, err := io.Copy(h, io.LimitReader(resp.Body, 32<<20)); err != nil {
|
||||||
|
return "", false
|
||||||
|
}
|
||||||
|
hash := hex.EncodeToString(h.Sum(nil))
|
||||||
|
if old, ok := known[pdfURL]; ok && old == hash {
|
||||||
|
return hash, false
|
||||||
|
}
|
||||||
|
return hash, true
|
||||||
|
}
|
||||||
|
|
||||||
|
// downloadPDFToDOC скачивает PDF в DOC/. Если файл с таким именем уже
|
||||||
|
// есть — переименовывает старый в name.old-YYYYMMDD.pdf, чтобы оставить
|
||||||
|
// аудит. Возвращает путь до нового файла.
|
||||||
|
func downloadPDFToDOC(ctx context.Context, pdfURL string) (string, error) {
|
||||||
|
u, err := url.Parse(pdfURL)
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
name := filepath.Base(u.Path)
|
||||||
|
if name == "" || !strings.HasSuffix(strings.ToLower(name), ".pdf") {
|
||||||
|
return "", errors.New("странное имя файла")
|
||||||
|
}
|
||||||
|
docDir := "DOC"
|
||||||
|
if _, err := os.Stat(docDir); err != nil {
|
||||||
|
return "", fmt.Errorf("DOC/ не доступен: %w", err)
|
||||||
|
}
|
||||||
|
dst := filepath.Join(docDir, name)
|
||||||
|
// Если файл уже есть — переименуем как backup.
|
||||||
|
if _, err := os.Stat(dst); err == nil {
|
||||||
|
old := filepath.Join(docDir,
|
||||||
|
strings.TrimSuffix(name, ".pdf")+
|
||||||
|
"."+time.Now().Format("2006-01-02")+".pdf.bak")
|
||||||
|
_ = os.Rename(dst, old)
|
||||||
|
}
|
||||||
|
|
||||||
|
reqCtx, cancel := context.WithTimeout(ctx, 90*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
req, err := http.NewRequestWithContext(reqCtx, http.MethodGet, pdfURL, nil)
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
req.Header.Set("User-Agent", "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0 Safari/537.36")
|
||||||
|
req.Header.Set("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8")
|
||||||
|
req.Header.Set("Accept-Language", "ru-RU,ru;q=0.9,en;q=0.8")
|
||||||
|
resp, err := noProxyClient.Do(req)
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
defer resp.Body.Close()
|
||||||
|
if resp.StatusCode >= 400 {
|
||||||
|
return "", fmt.Errorf("HTTP %d", resp.StatusCode)
|
||||||
|
}
|
||||||
|
f, err := os.Create(dst)
|
||||||
|
if err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
defer f.Close()
|
||||||
|
if _, err := io.Copy(f, io.LimitReader(resp.Body, 64<<20)); err != nil {
|
||||||
|
return "", err
|
||||||
|
}
|
||||||
|
return dst, nil
|
||||||
|
}
|
||||||
|
|
||||||
|
// StartDocWatcher запускает горутину, которая раз в сутки проверяет
|
||||||
|
// DocSources и эмитирует новости. Стартует через 60 сек после Run().
|
||||||
|
func StartDocWatcher(rc *RuntimeConfig) func() {
|
||||||
|
ctx, cancel := context.WithCancel(context.Background())
|
||||||
|
go func() {
|
||||||
|
select {
|
||||||
|
case <-ctx.Done():
|
||||||
|
return
|
||||||
|
case <-time.After(60 * time.Second):
|
||||||
|
}
|
||||||
|
ticker := time.NewTicker(24 * time.Hour)
|
||||||
|
defer ticker.Stop()
|
||||||
|
for {
|
||||||
|
summary := CheckDocSources(ctx, rc)
|
||||||
|
log.Printf("doc-watcher: проверка завершена\n%s", summary)
|
||||||
|
select {
|
||||||
|
case <-ctx.Done():
|
||||||
|
return
|
||||||
|
case <-ticker.C:
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}()
|
||||||
|
return cancel
|
||||||
|
}
|
||||||
|
|
||||||
|
// addManualNews — POST /admin/news/add.
|
||||||
|
func (h *setupHandlers) addManualNews(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
title := strings.TrimSpace(r.FormValue("title"))
|
||||||
|
body := strings.TrimSpace(r.FormValue("body"))
|
||||||
|
kind := r.FormValue("kind")
|
||||||
|
if kind == "" {
|
||||||
|
kind = "manual"
|
||||||
|
}
|
||||||
|
if title == "" {
|
||||||
|
setupFlash(w, r, "Новости: укажите заголовок")
|
||||||
|
return
|
||||||
|
}
|
||||||
|
item := NewsItem{
|
||||||
|
At: time.Now(),
|
||||||
|
Kind: kind,
|
||||||
|
Title: title,
|
||||||
|
Body: body,
|
||||||
|
}
|
||||||
|
if vf := r.FormValue("valid_from"); vf != "" {
|
||||||
|
if t, err := time.Parse("2006-01-02", vf); err == nil {
|
||||||
|
item.ValidFrom = t
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if vt := r.FormValue("valid_to"); vt != "" {
|
||||||
|
if t, err := time.Parse("2006-01-02", vt); err == nil {
|
||||||
|
item.ValidTo = t.Add(24*time.Hour - time.Second)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if err := h.rc.AddNews(item); err != nil {
|
||||||
|
setupFlash(w, r, "Новости: ошибка сохранения: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
setupFlash(w, r, "Новость «"+title+"» добавлена в ленту")
|
||||||
|
}
|
||||||
|
|
||||||
|
// dismissNews — POST /admin/news/dismiss?id=...
|
||||||
|
func (h *setupHandlers) dismissNews(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
id := r.FormValue("id")
|
||||||
|
if id == "" {
|
||||||
|
setupFlash(w, r, "Новости: id обязателен")
|
||||||
|
return
|
||||||
|
}
|
||||||
|
_ = h.rc.DismissNews(id)
|
||||||
|
setupFlash(w, r, "Новость скрыта")
|
||||||
|
}
|
||||||
|
|
||||||
|
// checkDocsNow — POST /admin/news/check-docs.
|
||||||
|
func (h *setupHandlers) checkDocsNow(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
ctx, cancel := context.WithTimeout(r.Context(), 3*time.Minute)
|
||||||
|
defer cancel()
|
||||||
|
summary := CheckDocSources(ctx, h.rc)
|
||||||
|
if len(summary) > 600 {
|
||||||
|
summary = summary[:600] + "…"
|
||||||
|
}
|
||||||
|
setupFlash(w, r, "Проверка обновлений документации завершена. "+strings.TrimSpace(summary))
|
||||||
|
}
|
||||||
|
|
||||||
|
// SeedDefaultNews добавляет в ленту известные на момент запуска события
|
||||||
|
// (окно техработ TEST3 в мае 2026 и появление робота-автотестирования).
|
||||||
|
// Вызывается из server.go при старте — дедуп по ID гарантирован AddNews.
|
||||||
|
func SeedDefaultNews(rc *RuntimeConfig) {
|
||||||
|
defaults := []NewsItem{
|
||||||
|
{
|
||||||
|
ID: "test3-maintenance-2026-05",
|
||||||
|
At: time.Date(2026, 5, 13, 0, 0, 0, 0, time.UTC),
|
||||||
|
Kind: "maintenance",
|
||||||
|
Title: "TEST3 недоступен 18.05.2026 — 22.05.2026 (техработы)",
|
||||||
|
Body: "НРД проводит техработы на тестовом контуре TEST3. На gost-t3.nsd.ru / rsa-t3.nsd.ru интеграционные прогоны в этот период не пойдут. При необходимости — переключитесь на GUEST (gost-gt.nsd.ru) или mock-режим. Источник: НРД письмо НРД-И-2026-8452 от 13.05.2026.",
|
||||||
|
URL: "https://www.nsd.ru/services/novye-servisy/moex-most-dlya-m2m/",
|
||||||
|
ValidFrom: time.Date(2026, 5, 18, 0, 0, 0, 0, time.UTC),
|
||||||
|
ValidTo: time.Date(2026, 5, 22, 23, 59, 59, 0, time.UTC),
|
||||||
|
},
|
||||||
|
{
|
||||||
|
ID: "robot-autotest-2026-05-12",
|
||||||
|
At: time.Date(2026, 5, 12, 0, 0, 0, 0, time.UTC),
|
||||||
|
Kind: "feature",
|
||||||
|
Title: "Доступно автотестирование MOEX МОСТ с роботом на TEST3",
|
||||||
|
Body: "С 12.05.2026 клиенты, подключившиеся к автотестированию, могут гонять обмен сообщениями с роботом-контрагентом на TEST3. Не нужно ждать живого второго депозитария. Контакт: M2MOST@nsd.ru. Опубликованы новые инструкции: «Инструкция по тестированию с роботом» и «Инструкция для обмена при self-transfer» — обе в DOC/.",
|
||||||
|
URL: "https://www.nsd.ru/services/novye-servisy/moex-most-dlya-m2m/",
|
||||||
|
},
|
||||||
|
}
|
||||||
|
for _, item := range defaults {
|
||||||
|
_ = rc.AddNews(item)
|
||||||
|
}
|
||||||
|
}
|
||||||
@@ -24,10 +24,68 @@ type Settings struct {
|
|||||||
Crypto CryptoSettings `json:"crypto"`
|
Crypto CryptoSettings `json:"crypto"`
|
||||||
NSD NSDSettings `json:"nsd"`
|
NSD NSDSettings `json:"nsd"`
|
||||||
LK LKSettings `json:"lk"`
|
LK LKSettings `json:"lk"`
|
||||||
|
CACerts CACertsSettings `json:"ca_certs"`
|
||||||
|
News NewsSettings `json:"news"`
|
||||||
LastTest *TestRunResult `json:"last_test,omitempty"`
|
LastTest *TestRunResult `json:"last_test,omitempty"`
|
||||||
UpdatedAt time.Time `json:"updated_at"`
|
UpdatedAt time.Time `json:"updated_at"`
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// NewsSettings — лента новостей (события системы, окна техработ, обновления
|
||||||
|
// документации НРД). События добавляются вручную через UI или автоматически
|
||||||
|
// doc-watcher'ом и cron-задачами. Каждое событие может быть скрыто (Dismissed)
|
||||||
|
// оператором, но не удалено — лента служит «журналом» для аудита.
|
||||||
|
type NewsSettings struct {
|
||||||
|
Items []NewsItem `json:"items"`
|
||||||
|
DocSources []DocSource `json:"doc_sources"` // URL'ы для авто-проверки (NSD pages)
|
||||||
|
LastDocCheck time.Time `json:"last_doc_check"`
|
||||||
|
DocCheckResult string `json:"doc_check_result"`
|
||||||
|
}
|
||||||
|
|
||||||
|
// NewsItem — одно событие в ленте.
|
||||||
|
type NewsItem struct {
|
||||||
|
ID string `json:"id"` // уникальный идентификатор для dismiss
|
||||||
|
At time.Time `json:"at"`
|
||||||
|
Kind string `json:"kind"` // "maintenance" | "feature" | "doc-update" | "manual" | "system"
|
||||||
|
Title string `json:"title"`
|
||||||
|
Body string `json:"body"`
|
||||||
|
URL string `json:"url,omitempty"` // ссылка на источник
|
||||||
|
ValidFrom time.Time `json:"valid_from,omitempty"` // для maintenance окон
|
||||||
|
ValidTo time.Time `json:"valid_to,omitempty"`
|
||||||
|
Dismissed bool `json:"dismissed"`
|
||||||
|
}
|
||||||
|
|
||||||
|
// DocSource — страница НРД, которую doc-watcher периодически проверяет.
|
||||||
|
type DocSource struct {
|
||||||
|
URL string `json:"url"`
|
||||||
|
Name string `json:"name"` // человекочитаемое имя
|
||||||
|
LastChecked time.Time `json:"last_checked"`
|
||||||
|
KnownPDFs map[string]string `json:"known_pdfs"` // url → sha256
|
||||||
|
}
|
||||||
|
|
||||||
|
// CACertsSettings — URL'ы для авто-загрузки сертификатов УЦ НРД и нашего
|
||||||
|
// УЦ. Список редактируется пользователем; раз в сутки фоновая горутина
|
||||||
|
// перекачивает каждый URL и переустанавливает сертификат, если он
|
||||||
|
// поменялся. Все сертификаты идут в mroot/uRoot хранилища КриптоПро.
|
||||||
|
type CACertsSettings struct {
|
||||||
|
URLs []string `json:"urls"`
|
||||||
|
AutoUpdate bool `json:"auto_update"`
|
||||||
|
LastFetch time.Time `json:"last_fetch"`
|
||||||
|
LastFetchLog string `json:"last_fetch_log"`
|
||||||
|
FetchedCerts []FetchedCACert `json:"fetched_certs"`
|
||||||
|
}
|
||||||
|
|
||||||
|
// FetchedCACert — информация о последнем удачно скачанном сертификате.
|
||||||
|
type FetchedCACert struct {
|
||||||
|
URL string `json:"url"`
|
||||||
|
SHA256 string `json:"sha256"`
|
||||||
|
SubjectCN string `json:"subject_cn"`
|
||||||
|
IssuerCN string `json:"issuer_cn"`
|
||||||
|
NotAfter time.Time `json:"not_after"`
|
||||||
|
Store string `json:"store"`
|
||||||
|
FetchedAt time.Time `json:"fetched_at"`
|
||||||
|
Error string `json:"error,omitempty"`
|
||||||
|
}
|
||||||
|
|
||||||
// PostgresSettings — DSN для подключения к БД (M2-шаг-3).
|
// PostgresSettings — DSN для подключения к БД (M2-шаг-3).
|
||||||
type PostgresSettings struct {
|
type PostgresSettings struct {
|
||||||
DSN string `json:"dsn"`
|
DSN string `json:"dsn"`
|
||||||
@@ -126,6 +184,64 @@ func (r *RuntimeConfig) UpdateNSD(s NSDSettings) error {
|
|||||||
}
|
}
|
||||||
|
|
||||||
// UpdateLK сохраняет LK callback URL.
|
// UpdateLK сохраняет LK callback URL.
|
||||||
|
// UpdateCACerts сохраняет настройки авто-загрузки сертификатов УЦ.
|
||||||
|
func (r *RuntimeConfig) UpdateCACerts(s CACertsSettings) error {
|
||||||
|
r.mu.Lock()
|
||||||
|
r.data.CACerts = s
|
||||||
|
r.data.UpdatedAt = time.Now()
|
||||||
|
r.mu.Unlock()
|
||||||
|
return r.save()
|
||||||
|
}
|
||||||
|
|
||||||
|
// UpdateNews заменяет всю ленту новостей.
|
||||||
|
func (r *RuntimeConfig) UpdateNews(s NewsSettings) error {
|
||||||
|
r.mu.Lock()
|
||||||
|
r.data.News = s
|
||||||
|
r.data.UpdatedAt = time.Now()
|
||||||
|
r.mu.Unlock()
|
||||||
|
return r.save()
|
||||||
|
}
|
||||||
|
|
||||||
|
// AddNews добавляет новость в начало ленты (newest first). Если в ленте уже
|
||||||
|
// есть новость с таким же ID — она обновляется (вместо дубликата).
|
||||||
|
func (r *RuntimeConfig) AddNews(item NewsItem) error {
|
||||||
|
r.mu.Lock()
|
||||||
|
if item.ID == "" {
|
||||||
|
item.ID = item.At.Format("20060102-150405") + "-" + item.Kind
|
||||||
|
}
|
||||||
|
if item.At.IsZero() {
|
||||||
|
item.At = time.Now()
|
||||||
|
}
|
||||||
|
// Дедуп по ID.
|
||||||
|
replaced := false
|
||||||
|
for i, ex := range r.data.News.Items {
|
||||||
|
if ex.ID == item.ID {
|
||||||
|
r.data.News.Items[i] = item
|
||||||
|
replaced = true
|
||||||
|
break
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if !replaced {
|
||||||
|
r.data.News.Items = append([]NewsItem{item}, r.data.News.Items...)
|
||||||
|
}
|
||||||
|
r.data.UpdatedAt = time.Now()
|
||||||
|
r.mu.Unlock()
|
||||||
|
return r.save()
|
||||||
|
}
|
||||||
|
|
||||||
|
// DismissNews помечает новость скрытой по ID (не удаляет — для аудита).
|
||||||
|
func (r *RuntimeConfig) DismissNews(id string) error {
|
||||||
|
r.mu.Lock()
|
||||||
|
for i := range r.data.News.Items {
|
||||||
|
if r.data.News.Items[i].ID == id {
|
||||||
|
r.data.News.Items[i].Dismissed = true
|
||||||
|
}
|
||||||
|
}
|
||||||
|
r.data.UpdatedAt = time.Now()
|
||||||
|
r.mu.Unlock()
|
||||||
|
return r.save()
|
||||||
|
}
|
||||||
|
|
||||||
func (r *RuntimeConfig) UpdateLK(s LKSettings) error {
|
func (r *RuntimeConfig) UpdateLK(s LKSettings) error {
|
||||||
r.mu.Lock()
|
r.mu.Lock()
|
||||||
r.data.LK = s
|
r.data.LK = s
|
||||||
|
|||||||
@@ -105,7 +105,7 @@ func NewServer(cfg ServerConfig) (*Server, error) {
|
|||||||
checkOpts = cfg.CheckOptions
|
checkOpts = cfg.CheckOptions
|
||||||
}
|
}
|
||||||
|
|
||||||
adminTpl, err := RegisterAdmin(mux, svc, checkOpts)
|
adminTpl, err := RegisterAdmin(mux, svc, rc, checkOpts)
|
||||||
if err != nil {
|
if err != nil {
|
||||||
return nil, err
|
return nil, err
|
||||||
}
|
}
|
||||||
@@ -159,6 +159,18 @@ func (s *Server) Mux() http.Handler { return s.mux }
|
|||||||
func (s *Server) Run(ctx context.Context) error {
|
func (s *Server) Run(ctx context.Context) error {
|
||||||
go s.consumeDecisions(ctx)
|
go s.consumeDecisions(ctx)
|
||||||
|
|
||||||
|
// Авто-обновление сертификатов УЦ раз в сутки (если оператор включил).
|
||||||
|
stopCACerts := StartCACertsAutoUpdater(s.rc)
|
||||||
|
defer stopCACerts()
|
||||||
|
|
||||||
|
// Doc-watcher: раз в сутки проверяет сайт НРД на новые PDF и
|
||||||
|
// эмитирует новости в ленту. Дефолтные источники + дефолтные
|
||||||
|
// новости (окно техработ TEST3, появление робота) сеются один раз.
|
||||||
|
EnsureDocSources(s.rc)
|
||||||
|
SeedDefaultNews(s.rc)
|
||||||
|
stopDocWatcher := StartDocWatcher(s.rc)
|
||||||
|
defer stopDocWatcher()
|
||||||
|
|
||||||
errCh := make(chan error, 1)
|
errCh := make(chan error, 1)
|
||||||
go func() {
|
go func() {
|
||||||
log.Printf("lk-gateway: listen %s", s.cfg.Addr)
|
log.Printf("lk-gateway: listen %s", s.cfg.Addr)
|
||||||
|
|||||||
+236
-15
@@ -11,6 +11,7 @@ import (
|
|||||||
"os"
|
"os"
|
||||||
"os/exec"
|
"os/exec"
|
||||||
"path/filepath"
|
"path/filepath"
|
||||||
|
"strconv"
|
||||||
"strings"
|
"strings"
|
||||||
"time"
|
"time"
|
||||||
|
|
||||||
@@ -59,6 +60,7 @@ func registerSetup(mux *http.ServeMux, a *admin, rc *RuntimeConfig, svc *Service
|
|||||||
h.renderSetup(w, r, "")
|
h.renderSetup(w, r, "")
|
||||||
})
|
})
|
||||||
mux.HandleFunc("/admin/setup/postgres", h.savePostgres)
|
mux.HandleFunc("/admin/setup/postgres", h.savePostgres)
|
||||||
|
mux.HandleFunc("/admin/setup/postgres/quick-start", h.quickStartPostgres)
|
||||||
mux.HandleFunc("/admin/setup/crypto", h.saveCrypto)
|
mux.HandleFunc("/admin/setup/crypto", h.saveCrypto)
|
||||||
mux.HandleFunc("/admin/setup/crypto/check", h.checkCrypto)
|
mux.HandleFunc("/admin/setup/crypto/check", h.checkCrypto)
|
||||||
mux.HandleFunc("/admin/setup/crypto/activate", h.activateLicense)
|
mux.HandleFunc("/admin/setup/crypto/activate", h.activateLicense)
|
||||||
@@ -67,6 +69,124 @@ func registerSetup(mux *http.ServeMux, a *admin, rc *RuntimeConfig, svc *Service
|
|||||||
mux.HandleFunc("/admin/setup/nsd", h.saveNSD)
|
mux.HandleFunc("/admin/setup/nsd", h.saveNSD)
|
||||||
mux.HandleFunc("/admin/setup/lk", h.saveLK)
|
mux.HandleFunc("/admin/setup/lk", h.saveLK)
|
||||||
mux.HandleFunc("/admin/setup/test-run", h.testRun)
|
mux.HandleFunc("/admin/setup/test-run", h.testRun)
|
||||||
|
|
||||||
|
// Авто-загрузка сертификатов УЦ НРД и нашего УЦ.
|
||||||
|
mux.HandleFunc("/admin/setup/cacerts", h.saveCACerts)
|
||||||
|
mux.HandleFunc("/admin/setup/cacerts/fetch", h.fetchCACertsNow)
|
||||||
|
|
||||||
|
// Копирование контейнера КриптоПро с флешки в локальное хранилище.
|
||||||
|
mux.HandleFunc("/admin/setup/crypto/copy-container", h.copyContainer)
|
||||||
|
|
||||||
|
// Новости / события системы.
|
||||||
|
mux.HandleFunc("/admin/news", h.renderNews)
|
||||||
|
mux.HandleFunc("/admin/news/add", h.addManualNews)
|
||||||
|
mux.HandleFunc("/admin/news/dismiss", h.dismissNews)
|
||||||
|
mux.HandleFunc("/admin/news/check-docs", h.checkDocsNow)
|
||||||
|
|
||||||
|
// Пошаговый мастер настройки для нетехнических пользователей.
|
||||||
|
mux.HandleFunc("/admin/wizard", h.renderWizard)
|
||||||
|
}
|
||||||
|
|
||||||
|
// renderNews — GET /admin/news.
|
||||||
|
func (h *setupHandlers) renderNews(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodGet {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
s := h.rc.Snapshot()
|
||||||
|
data := struct {
|
||||||
|
page
|
||||||
|
Settings Settings
|
||||||
|
Flash string
|
||||||
|
}{
|
||||||
|
page: nowPage("Новости", "news"),
|
||||||
|
Settings: s,
|
||||||
|
Flash: r.URL.Query().Get("flash"),
|
||||||
|
}
|
||||||
|
render(w, h.tpl.a.news, data)
|
||||||
|
}
|
||||||
|
|
||||||
|
// WizardData — данные для шаблона /admin/wizard.
|
||||||
|
type WizardData struct {
|
||||||
|
page
|
||||||
|
Step int
|
||||||
|
Settings Settings
|
||||||
|
Certs []cryptocli.Certificate
|
||||||
|
FlashContainers []FlashContainer
|
||||||
|
Flash string
|
||||||
|
CryptoProInstalled bool
|
||||||
|
CryptoProVersion string
|
||||||
|
Done struct {
|
||||||
|
Postgres bool
|
||||||
|
Crypto bool
|
||||||
|
Certs bool
|
||||||
|
NSD bool
|
||||||
|
TestRun bool
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// renderWizard рисует одну из 5 страниц мастера. Шаг управляется query
|
||||||
|
// параметром ?step=N (1..5). По умолчанию шаг определяется автоматически
|
||||||
|
// по первому незавершённому пункту — это даёт «продолжить с того места».
|
||||||
|
func (h *setupHandlers) renderWizard(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodGet {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
s := h.rc.Snapshot()
|
||||||
|
d := WizardData{
|
||||||
|
page: nowPage("Мастер настройки", "wizard"),
|
||||||
|
Settings: s,
|
||||||
|
Certs: h.listCertsForUI(),
|
||||||
|
FlashContainers: scanFlashContainers(),
|
||||||
|
Flash: r.URL.Query().Get("flash"),
|
||||||
|
}
|
||||||
|
d.Done.Postgres = s.Postgres.DSN != ""
|
||||||
|
d.Done.Crypto = s.Crypto.Provider != "" && s.Crypto.Provider != "stub" && s.Crypto.JCPPath != ""
|
||||||
|
d.Done.Certs = len(d.Certs) > 0
|
||||||
|
d.Done.NSD = s.NSD.IGWBaseURL != "" && s.NSD.Profile != ""
|
||||||
|
d.Done.TestRun = s.LastTest != nil
|
||||||
|
|
||||||
|
// Проверяем установлен ли КриптоПро CSP.
|
||||||
|
if _, err := os.Stat("/opt/cprocsp/sbin/amd64/cpconfig"); err == nil {
|
||||||
|
d.CryptoProInstalled = true
|
||||||
|
ctx, cancel := context.WithTimeout(r.Context(), 3*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
if ver, _ := runCmd(ctx, "/opt/cprocsp/sbin/amd64/cpconfig", "-license", "-view"); ver != "" {
|
||||||
|
d.CryptoProVersion = firstLine(ver)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// Определяем текущий шаг.
|
||||||
|
step := 1
|
||||||
|
if v := r.URL.Query().Get("step"); v != "" {
|
||||||
|
if n, err := strconv.Atoi(v); err == nil && n >= 1 && n <= 5 {
|
||||||
|
step = n
|
||||||
|
}
|
||||||
|
} else {
|
||||||
|
// Авто: первый незавершённый.
|
||||||
|
switch {
|
||||||
|
case !d.Done.Postgres:
|
||||||
|
step = 1
|
||||||
|
case !d.Done.Crypto:
|
||||||
|
step = 2
|
||||||
|
case !d.Done.Certs:
|
||||||
|
step = 3
|
||||||
|
case !d.Done.NSD:
|
||||||
|
step = 4
|
||||||
|
default:
|
||||||
|
step = 5
|
||||||
|
}
|
||||||
|
}
|
||||||
|
d.Step = step
|
||||||
|
render(w, h.tpl.a.wizard, d)
|
||||||
|
}
|
||||||
|
|
||||||
|
func firstLine(s string) string {
|
||||||
|
if i := strings.IndexByte(s, '\n'); i >= 0 {
|
||||||
|
return strings.TrimSpace(s[:i])
|
||||||
|
}
|
||||||
|
return strings.TrimSpace(s)
|
||||||
}
|
}
|
||||||
|
|
||||||
// installCryptoPro — POST /admin/setup/crypto/install (multipart).
|
// installCryptoPro — POST /admin/setup/crypto/install (multipart).
|
||||||
@@ -311,13 +431,14 @@ func (h *setupHandlers) checkCrypto(w http.ResponseWriter, r *http.Request) {
|
|||||||
// SetupData — данные для шаблона admin_setup.html.
|
// SetupData — данные для шаблона admin_setup.html.
|
||||||
type SetupData struct {
|
type SetupData struct {
|
||||||
page
|
page
|
||||||
Settings Settings
|
Settings Settings
|
||||||
Readiness []Readiness
|
Readiness []Readiness
|
||||||
ReadyCount int
|
ReadyCount int
|
||||||
TotalCount int
|
TotalCount int
|
||||||
Certificates []cryptocli.Certificate
|
Certificates []cryptocli.Certificate
|
||||||
Flash string
|
FlashContainers []FlashContainer
|
||||||
Error string
|
Flash string
|
||||||
|
Error string
|
||||||
}
|
}
|
||||||
|
|
||||||
func (h *setupHandlers) renderSetup(w http.ResponseWriter, _ *http.Request, flash string) {
|
func (h *setupHandlers) renderSetup(w http.ResponseWriter, _ *http.Request, flash string) {
|
||||||
@@ -330,13 +451,14 @@ func (h *setupHandlers) renderSetup(w http.ResponseWriter, _ *http.Request, flas
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
data := SetupData{
|
data := SetupData{
|
||||||
page: nowPage("Настройка", "setup"),
|
page: nowPage("Настройка", "setup"),
|
||||||
Settings: s,
|
Settings: s,
|
||||||
Readiness: r,
|
Readiness: r,
|
||||||
ReadyCount: ready,
|
ReadyCount: ready,
|
||||||
TotalCount: len(r),
|
TotalCount: len(r),
|
||||||
Certificates: h.listCertsForUI(),
|
Certificates: h.listCertsForUI(),
|
||||||
Flash: flash,
|
FlashContainers: scanFlashContainers(),
|
||||||
|
Flash: flash,
|
||||||
}
|
}
|
||||||
if errVal := errMsgFromQuery(_q(w)); errVal != "" {
|
if errVal := errMsgFromQuery(_q(w)); errVal != "" {
|
||||||
data.Error = errVal
|
data.Error = errVal
|
||||||
@@ -365,6 +487,88 @@ func (h *setupHandlers) savePostgres(w http.ResponseWriter, r *http.Request) {
|
|||||||
setupFlash(w, r, "PostgreSQL настройки сохранены")
|
setupFlash(w, r, "PostgreSQL настройки сохранены")
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// quickStartPostgres — POST /admin/setup/postgres/quick-start.
|
||||||
|
// «Большая зелёная кнопка» для пользователя без IT-навыков: поднимает
|
||||||
|
// локальный postgres-контейнер через podman-compose, ждёт pg_isready,
|
||||||
|
// накатывает все миграции (fansy-store + m2m-core), сохраняет дефолтный
|
||||||
|
// DSN в runtime-конфиге. После этого пользователю остаётся перезапустить
|
||||||
|
// bj-server (или мы сделаем это автоматически в дальнейших версиях).
|
||||||
|
func (h *setupHandlers) quickStartPostgres(w http.ResponseWriter, r *http.Request) {
|
||||||
|
if r.Method != http.MethodPost {
|
||||||
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
ctx, cancel := context.WithTimeout(r.Context(), 60*time.Second)
|
||||||
|
defer cancel()
|
||||||
|
|
||||||
|
// 1. Поднимаем postgres контейнер через podman-compose.
|
||||||
|
composePath := "deploy/docker-compose/docker-compose.yml"
|
||||||
|
if out, err := runCmd(ctx, "podman-compose", "-f", composePath, "up", "-d", "postgres"); err != nil {
|
||||||
|
setupFlash(w, r, "Шаг 1/3: podman-compose не смог поднять контейнер. "+
|
||||||
|
"Установите podman-compose или проверьте docker-compose.yml. Подсказка: "+
|
||||||
|
"sudo dnf install -y podman-compose. Вывод: "+strings.TrimSpace(out))
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
// 2. Ждём pg_isready.
|
||||||
|
dsn := "postgres://bj:bj_dev@127.0.0.1:5432/bj?sslmode=disable"
|
||||||
|
deadline := time.Now().Add(30 * time.Second)
|
||||||
|
for time.Now().Before(deadline) {
|
||||||
|
if err := tryPingPostgres(dsn); err == nil {
|
||||||
|
break
|
||||||
|
}
|
||||||
|
time.Sleep(time.Second)
|
||||||
|
}
|
||||||
|
if err := tryPingPostgres(dsn); err != nil {
|
||||||
|
setupFlash(w, r, "Шаг 2/3: контейнер запущен, но БД не отвечает за 30 сек. Ошибка: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
// 3. Применяем миграции через podman exec.
|
||||||
|
migrations := []string{
|
||||||
|
"migrations/fansy-store/000__roles.sql",
|
||||||
|
"migrations/fansy-store/001__schemas.sql",
|
||||||
|
"migrations/fansy-store/002__working.sql",
|
||||||
|
"migrations/fansy-store/003__staging.sql",
|
||||||
|
"migrations/fansy-store/004__seed_participants.sql",
|
||||||
|
"migrations/m2m-core/001__deals.sql",
|
||||||
|
"migrations/m2m-core/002__stages.sql",
|
||||||
|
}
|
||||||
|
for _, mig := range migrations {
|
||||||
|
if err := applyMigration(ctx, mig); err != nil {
|
||||||
|
// Миграция могла быть уже применена ранее (например, ROLE уже
|
||||||
|
// существует) — это не критично, продолжаем.
|
||||||
|
log.Printf("quick-start: миграция %s: %v (продолжаем)", mig, err)
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
// 4. Сохраняем DSN в runtime-конфиг.
|
||||||
|
if err := h.rc.UpdatePostgres(PostgresSettings{DSN: dsn}); err != nil {
|
||||||
|
setupFlash(w, r, "Шаг 3/3: не получилось сохранить DSN: "+err.Error())
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
|
setupFlash(w, r, "Локальный PostgreSQL поднят и настроен. DSN сохранён. "+
|
||||||
|
"Перезапустите bj-server (или подождите пока systemd сам перезапустит сервис), "+
|
||||||
|
"чтобы Repository подключился к БД. После этого статус PostgreSQL будет зелёным.")
|
||||||
|
}
|
||||||
|
|
||||||
|
// applyMigration выполняет одну SQL-миграцию через podman exec в bj-postgres.
|
||||||
|
func applyMigration(ctx context.Context, path string) error {
|
||||||
|
data, err := os.ReadFile(path)
|
||||||
|
if err != nil {
|
||||||
|
return err
|
||||||
|
}
|
||||||
|
cmd := exec.CommandContext(ctx, "podman", "exec", "-i", "bj-postgres",
|
||||||
|
"psql", "-U", "bj", "-d", "bj", "-v", "ON_ERROR_STOP=1")
|
||||||
|
cmd.Stdin = strings.NewReader(string(data))
|
||||||
|
out, err := cmd.CombinedOutput()
|
||||||
|
if err != nil {
|
||||||
|
return fmt.Errorf("%w / output: %s", err, strings.TrimSpace(string(out)))
|
||||||
|
}
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
|
||||||
func (h *setupHandlers) saveCrypto(w http.ResponseWriter, r *http.Request) {
|
func (h *setupHandlers) saveCrypto(w http.ResponseWriter, r *http.Request) {
|
||||||
if r.Method != http.MethodPost {
|
if r.Method != http.MethodPost {
|
||||||
http.Error(w, "method", http.StatusMethodNotAllowed)
|
http.Error(w, "method", http.StatusMethodNotAllowed)
|
||||||
@@ -573,8 +777,25 @@ func tryHTTPHealth(u string) error {
|
|||||||
return nil
|
return nil
|
||||||
}
|
}
|
||||||
|
|
||||||
// setupFlash шлёт 303 на /admin/setup с flash-сообщением в query.
|
// setupFlash шлёт 303 с flash-сообщением в query. Если запрос пришёл
|
||||||
|
// с какой-то «принимающей flash» страницы (/admin/wizard, /admin/news,
|
||||||
|
// /admin/setup) — возвращаем туда же. Иначе дефолт — /admin/setup.
|
||||||
|
// Это нужно чтобы пользователь не «выпадал» из текущего контекста после
|
||||||
|
// POST-действия (нажал кнопку «Проверить обновления» в Новостях — должен
|
||||||
|
// остаться в Новостях со флешем).
|
||||||
func setupFlash(w http.ResponseWriter, r *http.Request, msg string) {
|
func setupFlash(w http.ResponseWriter, r *http.Request, msg string) {
|
||||||
|
if ref := r.Header.Get("Referer"); ref != "" {
|
||||||
|
if u, err := url.Parse(ref); err == nil {
|
||||||
|
for _, prefix := range []string{"/admin/wizard", "/admin/news", "/admin/setup"} {
|
||||||
|
if strings.HasPrefix(u.Path, prefix) {
|
||||||
|
q := u.Query()
|
||||||
|
q.Set("flash", msg)
|
||||||
|
http.Redirect(w, r, u.Path+"?"+q.Encode(), http.StatusSeeOther)
|
||||||
|
return
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
http.Redirect(w, r, "/admin/setup?flash="+url.QueryEscape(msg), http.StatusSeeOther)
|
http.Redirect(w, r, "/admin/setup?flash="+url.QueryEscape(msg), http.StatusSeeOther)
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|||||||
@@ -29,5 +29,11 @@
|
|||||||
<p class="muted">ИШ НРД (профили GUEST/TEST3/PROD), команда Fansy (ETL в staging), уведомления (e-mail, Yandex Messenger, Telegram), порядок согласования.</p>
|
<p class="muted">ИШ НРД (профили GUEST/TEST3/PROD), команда Fansy (ETL в staging), уведомления (e-mail, Yandex Messenger, Telegram), порядок согласования.</p>
|
||||||
</div>
|
</div>
|
||||||
</a>
|
</a>
|
||||||
|
<a href="/admin/help/robot" style="text-decoration:none">
|
||||||
|
<div class="card" style="height:100%">
|
||||||
|
<h2 style="color:var(--accent)">Тестирование с роботом MOEX МОСТ →</h2>
|
||||||
|
<p class="muted">Робот НРД на TEST3 (код <code>MC0012500000</code>), 4 тестовых сценария (отказ / принять все / частично / встречный перевод), управление через DocumentSeries и DocumentNumber, тестовые наборы депозитариев и кодов ошибок.</p>
|
||||||
|
</div>
|
||||||
|
</a>
|
||||||
</div>
|
</div>
|
||||||
{{end}}
|
{{end}}
|
||||||
|
|||||||
@@ -0,0 +1,102 @@
|
|||||||
|
{{define "content"}}
|
||||||
|
<p style="margin-bottom:16px"><a href="/admin/help">← все инструкции</a></p>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>Тестирование с роботом MOEX МОСТ</h2>
|
||||||
|
<p class="muted">Источник: <code>DOC/instruktsiya-po-testirovaniyu-s-robotom.pdf</code> (опубликована 12.05.2026). Демо-ролик: <a href="https://disk.yandex.ru/i/F1SL2CVY5GphwQ" target="_blank">disk.yandex.ru/i/F1SL2CVY5GphwQ</a>.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>1. Что это</h2>
|
||||||
|
<p>НРД разработан специальный «робот» для тестирования интеграции информационных систем клиента и сервиса переводов M2M. Робот работает <strong>в круглосуточном режиме</strong> и эмулирует действия второй стороны при обмене сообщениями в сервисе M2M.</p>
|
||||||
|
<p>Робот может выступать как принимающей стороной (по умолчанию), так и передающей. Он может формировать как успешные сообщения, так и сообщения о нештатных ситуациях.</p>
|
||||||
|
<p>Доступен на тестовом контуре <strong>TEST3</strong> (<code>gost-t3.nsd.ru</code>). Подключение к роботу не требует отдельной регистрации — достаточно быть подключённым к ЭДО НРД на TEST3.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>2. Адресация робота</h2>
|
||||||
|
<p><strong>КОД РОБОТА: <code>MC0012500000</code></strong></p>
|
||||||
|
<p>Чтобы робот получил сообщение, его код должен быть указан в получателях — <code>Header.ReceiverCode</code>.</p>
|
||||||
|
<p class="muted">В <code>bj-server</code> mock-сендер (<code>internal/nsdadapter/mock</code>) уже понимает этот код: если <code>ReceiverCode == MC0012500000</code> и в заявке указан DocumentSeries из таблицы ниже — внутренний робот-эмулятор сформирует ответ по выбранному сценарию. То же поведение будет на реальном TEST3, когда подключим ИШ.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>3. Тестовые сценарии</h2>
|
||||||
|
<p>Выбор сценария — через поле <code>Data.InvestorInformation.IdentityDocument.DocumentSeries</code> в M2MTransferRequest.</p>
|
||||||
|
<table>
|
||||||
|
<thead><tr><th>Код</th><th>Сценарий</th><th>Управляющий параметр</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
<tr>
|
||||||
|
<td><code>1111</code></td>
|
||||||
|
<td><strong>Ответ с отказом</strong> — все бумаги отвергаются с выбранным кодом ошибки</td>
|
||||||
|
<td>Последние 2 символа <code>DocumentNumber</code> = ключ ошибки (<code>01</code>..<code>09</code>) → код <code>M2M01</code>..<code>M2M09</code></td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td><code>2001</code></td>
|
||||||
|
<td><strong>Принять все бумаги</strong></td>
|
||||||
|
<td><code>DocumentNumber</code>: i-я цифра = номер депозитария-получателя для i-й секции (<code>1</code> или <code>2</code>). По умолчанию <code>1</code>.</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td><code>2002</code></td>
|
||||||
|
<td><strong>Принять бумаги частично</strong></td>
|
||||||
|
<td><code>DocumentNumber</code>: i-я цифра = номер депозитария (<code>1</code>/<code>2</code>) или <code>0</code> (отклонить с <code>M2M05</code>).</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td><code>3333</code></td>
|
||||||
|
<td><strong>Выступить принимающей стороной</strong> — робот отвергает оригинал и формирует встречный M2MTransferRequest</td>
|
||||||
|
<td>Первые 2 цифры <code>DocumentNumber</code> = реквизиты двух депозитариев для нового перевода</td>
|
||||||
|
</tr>
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
<p class="muted" style="margin-top:8px">Пример: для сценария <code>1111</code> с <code>DocumentNumber=111102</code> робот вернёт код ошибки <code>M2M02</code>. Для сценария <code>2001</code> с 4 секциями ЦБ и <code>DocumentNumber=111200</code> — секции 1,2,3 принимаются депозитарием 1, секция 4 — депозитарием 2.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>4. Тестовые данные депозитариев</h2>
|
||||||
|
<table>
|
||||||
|
<thead><tr><th>Ключ</th><th>ИНН (SettlementRequisites)</th><th>SettlementDepositoryLocation</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
<tr>
|
||||||
|
<td><code>1</code></td>
|
||||||
|
<td><code>7702165310</code></td>
|
||||||
|
<td>ИНН <code>7722061076</code> · depcode <code>MC0012500000</code> · счёт <code>HL2603250011</code> · раздел <code>31MC0012500000F00</code></td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td><code>2</code></td>
|
||||||
|
<td><code>7702165310</code></td>
|
||||||
|
<td>ИНН <code>7722061076</code> · depcode <code>MC0012500000</code> · счёт <code>HL2603250011</code> · раздел <code>36MC0012500000F00</code></td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td><code>3</code></td>
|
||||||
|
<td><code>7831000034</code></td>
|
||||||
|
<td class="muted">остальные поля — заглушки</td>
|
||||||
|
</tr>
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>5. Коды ошибок (для сценария 1111)</h2>
|
||||||
|
<table>
|
||||||
|
<thead><tr><th>Ключ</th><th>Код ошибки</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
<tr><td><code>01</code></td><td><code>M2M01</code></td></tr>
|
||||||
|
<tr><td><code>02</code></td><td><code>M2M02</code></td></tr>
|
||||||
|
<tr><td><code>03</code></td><td><code>M2M03</code></td></tr>
|
||||||
|
<tr><td><code>04</code></td><td><code>M2M04</code></td></tr>
|
||||||
|
<tr><td><code>05</code></td><td><code>M2M05</code></td></tr>
|
||||||
|
<tr><td><code>06</code></td><td><code>M2M06</code></td></tr>
|
||||||
|
<tr><td><code>07</code></td><td><code>M2M07</code></td></tr>
|
||||||
|
<tr><td><code>08</code></td><td><code>M2M08</code></td></tr>
|
||||||
|
<tr><td><code>09</code></td><td><code>M2M09</code></td></tr>
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>6. Как запустить</h2>
|
||||||
|
<p><strong>Сейчас, без реального ИШ:</strong> используется внутренний робот-эмулятор в bj-server. Отправь заявку с ReceiverCode = <code>MC0012500000</code> и DocumentSeries по таблице — Decision придёт через 3 секунды по правилам робота.</p>
|
||||||
|
<p><strong>На реальном TEST3 НРД:</strong> установи ИШ НРД (см. <a href="/admin/help/systems">/admin/help/systems</a>), укажи в <a href="/admin/setup">/admin/setup</a> → ИШ профиль <code>test3-gost</code>, URL <code>https://gost-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo</code>. Дальше отправляй те же заявки — НРД направит их роботу, ответ будет идентичный.</p>
|
||||||
|
<p class="muted">Сценарий 3333 («выступить принимающей стороной») в нашем внутреннем эмуляторе пока реализован частично — отдаёт только первое сообщение (отказ M2M05). Встречный M2MTransferRequest от робота требует доработки приёмной стороны bj-server.</p>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
@@ -1,4 +1,25 @@
|
|||||||
{{define "content"}}
|
{{define "content"}}
|
||||||
|
{{/* Активные новости — сразу под навигацией. Показываем top-3: те у которых ValidFrom..ValidTo сейчас активны, иначе свежие. */}}
|
||||||
|
{{if .News}}
|
||||||
|
<div class="card" style="border-left:3px solid var(--accent);margin-bottom:16px">
|
||||||
|
<div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:8px">
|
||||||
|
<h2 style="margin:0">📢 Новости</h2>
|
||||||
|
<a href="/admin/news" style="font-size:13px">все новости →</a>
|
||||||
|
</div>
|
||||||
|
{{range .News}}
|
||||||
|
<div style="padding:8px 0;border-bottom:1px solid var(--border)">
|
||||||
|
<div style="font-weight:600;font-size:14px">
|
||||||
|
{{if eq .Kind "maintenance"}}🔧 {{end}}{{if eq .Kind "feature"}}✨ {{end}}{{if eq .Kind "system"}}⚠ {{end}}{{if eq .Kind "doc-update"}}📄 {{end}}{{.Title}}
|
||||||
|
</div>
|
||||||
|
{{if .Body}}<div class="muted" style="font-size:12px;margin-top:4px">{{.Body}}</div>{{end}}
|
||||||
|
{{if and (not .ValidFrom.IsZero) (not .ValidTo.IsZero)}}
|
||||||
|
<div class="muted" style="font-size:11px;margin-top:4px">с {{.ValidFrom.Format "02.01.2006"}} по {{.ValidTo.Format "02.01.2006"}}</div>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
<div class="grid">
|
<div class="grid">
|
||||||
<div class="stat">
|
<div class="stat">
|
||||||
<div class="stat-label">Всего сделок</div>
|
<div class="stat-label">Всего сделок</div>
|
||||||
|
|||||||
@@ -0,0 +1,91 @@
|
|||||||
|
{{define "content"}}
|
||||||
|
<style>
|
||||||
|
.news-item { background:var(--card); border:1px solid var(--border); border-radius:6px; padding:14px; margin-bottom:10px; }
|
||||||
|
.news-item.dismissed { opacity:0.5; }
|
||||||
|
.news-item.kind-maintenance { border-left:4px solid var(--warn); }
|
||||||
|
.news-item.kind-feature { border-left:4px solid var(--ok); }
|
||||||
|
.news-item.kind-doc-update { border-left:4px solid var(--accent); }
|
||||||
|
.news-item.kind-system { border-left:4px solid var(--err); }
|
||||||
|
.news-item.kind-manual { border-left:4px solid var(--muted); }
|
||||||
|
.news-meta { font-size:11px; color:var(--muted); margin-bottom:6px; text-transform:uppercase; letter-spacing:0.04em; }
|
||||||
|
.news-title { font-size:15px; font-weight:600; margin:0 0 6px 0; }
|
||||||
|
.news-body { font-size:13px; white-space:pre-wrap; }
|
||||||
|
.news-validity { margin-top:6px; padding:4px 8px; background:var(--bg); border-radius:4px; display:inline-block; font-size:12px; }
|
||||||
|
.news-validity.active { background:rgba(232,177,58,0.15); color:var(--warn); }
|
||||||
|
</style>
|
||||||
|
|
||||||
|
{{if .Flash}}<div class="card" style="border-left:3px solid var(--accent)"><p style="margin:0">{{.Flash}}</p></div>{{end}}
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>Новости и события</h2>
|
||||||
|
<p class="muted">События системы, окна техработ НРД, обновления документации и сертификатов. Лента не очищается — служит журналом для аудита. Скрытые новости можно посмотреть, сняв галочку «Только активные».</p>
|
||||||
|
<form method="post" action="/admin/news/check-docs" style="margin-top:10px;display:flex;gap:8px;align-items:center;flex-wrap:wrap">
|
||||||
|
<button type="submit" class="btn">🔄 Проверить обновления документации НРД сейчас</button>
|
||||||
|
{{if not .Settings.News.LastDocCheck.IsZero}}
|
||||||
|
<span class="muted" style="font-size:12px">Последняя проверка: {{.Settings.News.LastDocCheck.Format "02.01.2006 15:04:05"}}</span>
|
||||||
|
{{end}}
|
||||||
|
</form>
|
||||||
|
{{if .Settings.News.DocSources}}
|
||||||
|
<details style="margin-top:8px">
|
||||||
|
<summary style="cursor:pointer;color:var(--accent);font-size:13px">Источники документации, которые отслеживает doc-watcher</summary>
|
||||||
|
<table style="margin-top:8px;font-size:13px">
|
||||||
|
<thead><tr><th>Имя</th><th>URL</th><th>PDF найдено</th><th>Последняя проверка</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
{{range .Settings.News.DocSources}}
|
||||||
|
<tr>
|
||||||
|
<td>{{.Name}}</td>
|
||||||
|
<td><a href="{{.URL}}" target="_blank"><code style="font-size:11px">{{.URL}}</code></a></td>
|
||||||
|
<td>{{len .KnownPDFs}}</td>
|
||||||
|
<td>{{if .LastChecked.IsZero}}—{{else}}{{.LastChecked.Format "02.01.2006 15:04"}}{{end}}</td>
|
||||||
|
</tr>
|
||||||
|
{{end}}
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
</details>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<h2 style="margin:24px 0 12px 0">Лента ({{len .Settings.News.Items}})</h2>
|
||||||
|
|
||||||
|
{{if not .Settings.News.Items}}
|
||||||
|
<div class="card"><p class="muted" style="margin:0">Пока ничего нет. Doc-watcher запустится через минуту после старта bj-server и заполнит ленту автоматически.</p></div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{range .Settings.News.Items}}
|
||||||
|
<div class="news-item kind-{{.Kind}} {{if .Dismissed}}dismissed{{end}}">
|
||||||
|
<div class="news-meta">
|
||||||
|
{{.At.Format "02.01.2006 15:04"}}
|
||||||
|
· <strong>{{.Kind}}</strong>
|
||||||
|
{{if .URL}}· <a href="{{.URL}}" target="_blank" rel="noopener">источник</a>{{end}}
|
||||||
|
</div>
|
||||||
|
<h3 class="news-title">{{.Title}}</h3>
|
||||||
|
{{if .Body}}<div class="news-body">{{.Body}}</div>{{end}}
|
||||||
|
{{if or (not .ValidFrom.IsZero) (not .ValidTo.IsZero)}}
|
||||||
|
{{$now := now}}
|
||||||
|
{{$active := false}}
|
||||||
|
{{if and (not .ValidFrom.IsZero) (not .ValidTo.IsZero)}}
|
||||||
|
{{if and (gt $now.Unix .ValidFrom.Unix) (lt $now.Unix .ValidTo.Unix)}}{{$active = true}}{{end}}
|
||||||
|
{{end}}
|
||||||
|
<div class="news-validity {{if $active}}active{{end}}">
|
||||||
|
{{if not .ValidFrom.IsZero}}С {{.ValidFrom.Format "02.01.2006"}}{{end}}
|
||||||
|
{{if not .ValidTo.IsZero}} по {{.ValidTo.Format "02.01.2006"}}{{end}}
|
||||||
|
{{if $active}} — <strong>сейчас активно</strong>{{end}}
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
{{if not .Dismissed}}
|
||||||
|
<form method="post" action="/admin/news/dismiss" style="margin-top:10px">
|
||||||
|
<input type="hidden" name="id" value="{{.ID}}">
|
||||||
|
<button type="submit" class="btn" style="background:var(--border);color:var(--text);padding:4px 10px;font-size:12px">Скрыть</button>
|
||||||
|
</form>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{if .Settings.News.DocCheckResult}}
|
||||||
|
<div class="card" style="margin-top:20px">
|
||||||
|
<h2>Журнал последней проверки документации</h2>
|
||||||
|
<pre>{{.Settings.News.DocCheckResult}}</pre>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{end}}
|
||||||
@@ -19,14 +19,26 @@
|
|||||||
<h2><span class="dot {{if .Settings.Postgres.DSN}}ok{{else}}err{{end}}"></span>PostgreSQL</h2>
|
<h2><span class="dot {{if .Settings.Postgres.DSN}}ok{{else}}err{{end}}"></span>PostgreSQL</h2>
|
||||||
<p class="muted">Принимающая БД (fansy-store) и журнал сделок m2m-core. Сейчас:
|
<p class="muted">Принимающая БД (fansy-store) и журнал сделок m2m-core. Сейчас:
|
||||||
{{if .Settings.Postgres.DSN}}<code>настроено</code>{{else}}<code>in-memory</code> (M2-демо){{end}}.</p>
|
{{if .Settings.Postgres.DSN}}<code>настроено</code>{{else}}<code>in-memory</code> (M2-демо){{end}}.</p>
|
||||||
<details {{if not .Settings.Postgres.DSN}}open{{end}}>
|
|
||||||
<summary style="cursor:pointer;color:var(--accent);font-size:13px">Изменить параметры подключения</summary>
|
{{if not .Settings.Postgres.DSN}}
|
||||||
|
<div style="background:var(--bg);border:1px solid var(--accent);border-radius:6px;padding:14px;margin-top:12px">
|
||||||
|
<h3 style="margin:0 0 8px 0;font-size:15px">Самый простой вариант — подключить автоматически</h3>
|
||||||
|
<p class="muted" style="margin:0 0 10px 0">Если у вас ещё нет своего PostgreSQL, мы поднимем его сами в контейнере (podman-compose), применим все миграции и запишем DSN. Подходит для дев-стенда и тестирования. Для прода — лучше указать свой DSN ниже.</p>
|
||||||
|
<form method="post" action="/admin/setup/postgres/quick-start" style="margin:0">
|
||||||
|
<button type="submit" class="btn" style="background:var(--accent);color:white;border:none;padding:10px 18px;border-radius:4px;font-weight:600;cursor:pointer">⚡ Поднять локальный PostgreSQL автоматически</button>
|
||||||
|
<span class="muted" style="margin-left:10px;font-size:12px">Займёт ~10-30 секунд. Требуется установленный <code>podman-compose</code>.</span>
|
||||||
|
</form>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<details {{if not .Settings.Postgres.DSN}}style="margin-top:12px"{{end}}>
|
||||||
|
<summary style="cursor:pointer;color:var(--accent);font-size:13px">{{if .Settings.Postgres.DSN}}Изменить параметры подключения{{else}}…или ввести параметры подключения вручную (для существующего PostgreSQL){{end}}</summary>
|
||||||
<form method="post" action="/admin/setup/postgres" style="margin-top:12px">
|
<form method="post" action="/admin/setup/postgres" style="margin-top:12px">
|
||||||
<div class="form-row" style="display:grid;grid-template-columns:200px 1fr;gap:12px;align-items:center">
|
<div class="form-row" style="display:grid;grid-template-columns:200px 1fr;gap:12px;align-items:center">
|
||||||
<label>DSN</label>
|
<label>DSN <span class="muted" title="DSN = Data Source Name. Строка вида postgres://пользователь:пароль@хост:порт/база?опции" style="cursor:help">(?)</span></label>
|
||||||
<input type="text" name="dsn" value="{{.Settings.Postgres.DSN}}" placeholder="postgres://bj:secret@127.0.0.1:5432/bj?sslmode=disable" style="width:100%;padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px">
|
<input type="text" name="dsn" value="{{.Settings.Postgres.DSN}}" placeholder="postgres://bj:secret@127.0.0.1:5432/bj?sslmode=disable" style="width:100%;padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px">
|
||||||
</div>
|
</div>
|
||||||
<p class="muted" style="margin-top:8px">При сохранении выполняется Ping. Если драйвер pgx ещё не подключён в коде, тест упадёт — это ожидаемо до M2-шага-3.</p>
|
<p class="muted" style="margin-top:8px">При сохранении выполняется Ping. Если БД недоступна — будет ошибка.</p>
|
||||||
<button type="submit" class="btn" style="background:var(--accent);color:white;border:none;padding:8px 16px;border-radius:4px;margin-top:8px">Сохранить и проверить</button>
|
<button type="submit" class="btn" style="background:var(--accent);color:white;border:none;padding:8px 16px;border-radius:4px;margin-top:8px">Сохранить и проверить</button>
|
||||||
</form>
|
</form>
|
||||||
</details>
|
</details>
|
||||||
@@ -135,6 +147,84 @@
|
|||||||
</details>
|
</details>
|
||||||
</div>
|
</div>
|
||||||
|
|
||||||
|
<!-- Контейнеры КриптоПро на флешке -->
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .FlashContainers}}ok{{else}}warn{{end}}"></span>Контейнеры на USB-носителях (флешка/Рутокен)</h2>
|
||||||
|
{{if .FlashContainers}}
|
||||||
|
<p class="muted">Найдено {{len .FlashContainers}} контейнер(а) формата <code>name.000</code> на смонтированных USB-носителях. Кнопка ниже копирует папку в <code>/var/opt/cprocsp/keys/$USER/</code> — после этого контейнер виден как <code>\\.\HDIMAGE\name</code> и работает без вставленной флешки.</p>
|
||||||
|
<table style="margin-top:8px">
|
||||||
|
<thead><tr><th>Носитель</th><th>Имя контейнера</th><th>Файлы</th><th>Статус</th><th></th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
{{range .FlashContainers}}
|
||||||
|
<tr>
|
||||||
|
<td><code style="font-size:12px">{{.Mountpoint}}</code></td>
|
||||||
|
<td><strong>{{.Name}}</strong></td>
|
||||||
|
<td><span class="muted" style="font-size:11px">{{len .Files}} файлов</span></td>
|
||||||
|
<td>{{if .AlreadyImported}}<span style="color:var(--ok)">уже в HDIMAGE</span>{{else}}<span class="muted">только на флешке</span>{{end}}</td>
|
||||||
|
<td>
|
||||||
|
{{if not .AlreadyImported}}
|
||||||
|
<form method="post" action="/admin/setup/crypto/copy-container" style="margin:0">
|
||||||
|
<input type="hidden" name="src" value="{{.Path}}">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok);color:#0a0f1a;padding:6px 12px;font-size:12px;font-weight:600">Скопировать в локальное хранилище</button>
|
||||||
|
</form>
|
||||||
|
{{end}}
|
||||||
|
</td>
|
||||||
|
</tr>
|
||||||
|
{{end}}
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
{{else}}
|
||||||
|
<p class="muted">Подключённые USB-носители с контейнерами КриптоПро (папки <code>name.000</code> с *.key) не обнаружены. Поиск идёт в <code>/run/media/$USER/</code>, <code>/media/$USER/</code>, <code>/media/</code>, <code>/mnt/</code>. Вставьте флешку и обновите страницу.</p>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<!-- Авто-загрузка сертификатов УЦ НРД -->
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Settings.CACerts.URLs}}ok{{else}}warn{{end}}"></span>Сертификаты УЦ (НРД и др.) — авто-загрузка</h2>
|
||||||
|
<p class="muted">Прямые URL .cer-файлов УЦ НРД (см. <a href="https://www.nsd.ru/workflow/system/cryptography/" target="_blank" rel="noopener">nsd.ru/workflow/system/cryptography/</a>) и других УЦ. Каждый URL скачивается, парсится X.509, и автоматически импортируется в КриптоПро (<code>mroot</code> для корневых, <code>uRoot</code> для промежуточных). Включите авто-обновление — раз в сутки система перепроверит и переустановит, если сертификат изменился.</p>
|
||||||
|
<form method="post" action="/admin/setup/cacerts" style="margin-top:10px;display:grid;gap:10px">
|
||||||
|
<label>URL'ы .cer-файлов (один на строку)</label>
|
||||||
|
<textarea name="urls" rows="4" placeholder="https://www.nsd.ru/path/to/root-ca.cer https://www.nsd.ru/path/to/sub-ca.cer" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;font-family:monospace;font-size:12px">{{range .Settings.CACerts.URLs}}{{.}}
|
||||||
|
{{end}}</textarea>
|
||||||
|
<label style="display:flex;align-items:center;gap:8px;cursor:pointer">
|
||||||
|
<input type="checkbox" name="auto_update" {{if .Settings.CACerts.AutoUpdate}}checked{{end}}>
|
||||||
|
<span>Авто-обновление раз в сутки</span>
|
||||||
|
</label>
|
||||||
|
<div style="display:flex;gap:8px;align-items:center">
|
||||||
|
<button type="submit" class="btn">Сохранить</button>
|
||||||
|
</div>
|
||||||
|
</form>
|
||||||
|
<form method="post" action="/admin/setup/cacerts/fetch" style="margin-top:8px">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok);color:#0a0f1a;font-weight:600">⬇ Скачать и импортировать сейчас</button>
|
||||||
|
{{if not .Settings.CACerts.LastFetch.IsZero}}
|
||||||
|
<span class="muted" style="margin-left:10px">Последнее обновление: {{.Settings.CACerts.LastFetch.Format "02.01.2006 15:04:05"}}</span>
|
||||||
|
{{end}}
|
||||||
|
</form>
|
||||||
|
{{if .Settings.CACerts.FetchedCerts}}
|
||||||
|
<table style="margin-top:14px">
|
||||||
|
<thead><tr><th>URL</th><th>Владелец</th><th>Хранилище</th><th>Действителен до</th><th>SHA-256</th><th>Статус</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
{{range .Settings.CACerts.FetchedCerts}}
|
||||||
|
<tr>
|
||||||
|
<td style="max-width:280px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap" title="{{.URL}}"><code style="font-size:11px">{{.URL}}</code></td>
|
||||||
|
<td>{{.SubjectCN}}</td>
|
||||||
|
<td><code>{{.Store}}</code></td>
|
||||||
|
<td>{{if not .NotAfter.IsZero}}{{.NotAfter.Format "02.01.2006"}}{{end}}</td>
|
||||||
|
<td><code style="font-size:11px">{{if .SHA256}}{{slice .SHA256 0 12}}…{{end}}</code></td>
|
||||||
|
<td>{{if .Error}}<span style="color:var(--err)" title="{{.Error}}">ошибка</span>{{else}}<span style="color:var(--ok)">ок</span>{{end}}</td>
|
||||||
|
</tr>
|
||||||
|
{{end}}
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
{{end}}
|
||||||
|
{{if .Settings.CACerts.LastFetchLog}}
|
||||||
|
<details style="margin-top:10px">
|
||||||
|
<summary style="cursor:pointer;color:var(--accent);font-size:13px">Лог последнего обновления</summary>
|
||||||
|
<pre style="margin-top:8px">{{.Settings.CACerts.LastFetchLog}}</pre>
|
||||||
|
</details>
|
||||||
|
{{end}}
|
||||||
|
</div>
|
||||||
|
|
||||||
<!-- nsd-adapter / ИШ НРД -->
|
<!-- nsd-adapter / ИШ НРД -->
|
||||||
<div class="card">
|
<div class="card">
|
||||||
<h2><span class="dot {{if .Settings.NSD.IGWBaseURL}}ok{{else}}err{{end}}"></span>Интеграционный шлюз НРД (ИШ)</h2>
|
<h2><span class="dot {{if .Settings.NSD.IGWBaseURL}}ok{{else}}err{{end}}"></span>Интеграционный шлюз НРД (ИШ)</h2>
|
||||||
|
|||||||
@@ -0,0 +1,362 @@
|
|||||||
|
{{define "content"}}
|
||||||
|
<style>
|
||||||
|
.wizard-progress { display:flex; gap:6px; margin-bottom:24px; }
|
||||||
|
.wizard-step { flex:1; padding:12px 8px; border-radius:6px; background:var(--card); border:1px solid var(--border); text-align:center; position:relative; }
|
||||||
|
.wizard-step.done { background:rgba(63,191,108,0.12); border-color:var(--ok); }
|
||||||
|
.wizard-step.current { background:rgba(91,157,255,0.15); border-color:var(--accent); }
|
||||||
|
.wizard-step-num { display:block; font-size:11px; color:var(--muted); margin-bottom:4px; }
|
||||||
|
.wizard-step-name { font-size:13px; font-weight:600; }
|
||||||
|
.wizard-step.done .wizard-step-num::after { content:" ✓"; color:var(--ok); }
|
||||||
|
.tooltip { display:inline-block; background:var(--border); color:var(--muted); border-radius:50%; width:16px; height:16px; line-height:16px; text-align:center; font-size:11px; cursor:help; margin-left:4px; }
|
||||||
|
.where { font-size:12px; color:var(--accent); margin-left:8px; }
|
||||||
|
.help-block { background:rgba(91,157,255,0.07); border-left:3px solid var(--accent); padding:10px 14px; margin:10px 0; font-size:13px; }
|
||||||
|
.help-block strong { color:var(--accent); }
|
||||||
|
</style>
|
||||||
|
|
||||||
|
<div class="card">
|
||||||
|
<h2>Мастер настройки</h2>
|
||||||
|
<p class="muted">Пошаговая настройка системы. Подходит для первого запуска. После каждого шага состояние сохраняется и можно вернуться позже.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div class="wizard-progress">
|
||||||
|
<div class="wizard-step {{if .Done.Postgres}}done{{end}} {{if eq .Step 1}}current{{end}}">
|
||||||
|
<span class="wizard-step-num">Шаг 1</span>
|
||||||
|
<span class="wizard-step-name">PostgreSQL</span>
|
||||||
|
</div>
|
||||||
|
<div class="wizard-step {{if .Done.Crypto}}done{{end}} {{if eq .Step 2}}current{{end}}">
|
||||||
|
<span class="wizard-step-num">Шаг 2</span>
|
||||||
|
<span class="wizard-step-name">КриптоПро / Рутокен</span>
|
||||||
|
</div>
|
||||||
|
<div class="wizard-step {{if .Done.Certs}}done{{end}} {{if eq .Step 3}}current{{end}}">
|
||||||
|
<span class="wizard-step-num">Шаг 3</span>
|
||||||
|
<span class="wizard-step-name">Сертификаты</span>
|
||||||
|
</div>
|
||||||
|
<div class="wizard-step {{if .Done.NSD}}done{{end}} {{if eq .Step 4}}current{{end}}">
|
||||||
|
<span class="wizard-step-num">Шаг 4</span>
|
||||||
|
<span class="wizard-step-name">Шлюз НРД</span>
|
||||||
|
</div>
|
||||||
|
<div class="wizard-step {{if .Done.TestRun}}done{{end}} {{if eq .Step 5}}current{{end}}">
|
||||||
|
<span class="wizard-step-num">Шаг 5</span>
|
||||||
|
<span class="wizard-step-name">Тестовая заявка</span>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
{{if .Flash}}<div class="card" style="border-left:3px solid var(--accent)"><p style="margin:0">{{.Flash}}</p></div>{{end}}
|
||||||
|
|
||||||
|
{{/* ============= ШАГ 1: PostgreSQL ============= */}}
|
||||||
|
{{if eq .Step 1}}
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Done.Postgres}}ok{{else}}err{{end}}"></span>Шаг 1. PostgreSQL</h2>
|
||||||
|
<p>Сюда система пишет журнал сделок и принимает данные от команды Fansy.</p>
|
||||||
|
|
||||||
|
<div class="help-block">
|
||||||
|
<strong>Что выбрать?</strong> Если у вас уже есть рабочий PostgreSQL — нажмите «У меня уже есть PostgreSQL» и введите DSN. Если впервые настраиваете — выберите «Поднять автоматически», система сама развернёт контейнер с PostgreSQL и накатит миграции.
|
||||||
|
</div>
|
||||||
|
|
||||||
|
{{if not .Settings.Postgres.DSN}}
|
||||||
|
<div style="background:var(--bg);border:1px solid var(--accent);border-radius:6px;padding:14px;margin-top:12px">
|
||||||
|
<h3 style="margin:0 0 8px 0;font-size:15px">Вариант А — для тех, у кого нет своего PostgreSQL</h3>
|
||||||
|
<p class="muted" style="margin:0 0 10px 0">Bridge-and-Join-s сам поднимет PostgreSQL в контейнере (podman-compose), создаст БД <code>bj</code> и накатит миграции. Подходит для дев-стенда. Для продакшена лучше указать свой DSN.</p>
|
||||||
|
<form method="post" action="/admin/setup/postgres/quick-start" style="margin:0">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok)">⚡ Поднять локальный PostgreSQL автоматически</button>
|
||||||
|
<span class="muted" style="margin-left:10px;font-size:12px">~10-30 сек</span>
|
||||||
|
</form>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<details style="margin-top:14px" {{if .Settings.Postgres.DSN}}open{{end}}>
|
||||||
|
<summary style="cursor:pointer;color:var(--accent)">Вариант Б — у меня уже есть PostgreSQL, введу DSN сам</summary>
|
||||||
|
<form method="post" action="/admin/setup/postgres" style="margin-top:12px">
|
||||||
|
<label>DSN (строка подключения) <span class="tooltip" title="Формат: postgres://пользователь:пароль@хост:порт/база?sslmode=disable. Например: postgres://bj:secret@db.example.com:5432/bj?sslmode=require">?</span></label>
|
||||||
|
<input type="text" name="dsn" value="{{.Settings.Postgres.DSN}}" placeholder="postgres://bj:secret@127.0.0.1:5432/bj?sslmode=disable" style="width:100%;padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;margin-top:6px">
|
||||||
|
<p class="muted" style="margin-top:8px">При сохранении выполняется тестовое подключение (Ping). Если БД недоступна — будет ошибка.</p>
|
||||||
|
<button type="submit" class="btn" style="margin-top:8px">Сохранить и проверить</button>
|
||||||
|
</form>
|
||||||
|
</details>
|
||||||
|
|
||||||
|
<div style="margin-top:20px;display:flex;justify-content:space-between">
|
||||||
|
<span></span>
|
||||||
|
{{if .Done.Postgres}}<a href="/admin/wizard?step=2" class="btn" style="text-decoration:none">К шагу 2 →</a>{{else}}<button class="btn" disabled style="opacity:0.5;cursor:not-allowed">К шагу 2 → (сначала настройте PostgreSQL или нажмите «in-memory режим»)</button>{{end}}
|
||||||
|
</div>
|
||||||
|
{{if not .Done.Postgres}}<p style="margin-top:8px"><a href="/admin/wizard?step=2&skip=postgres" style="font-size:13px">Пропустить (буду работать в режиме in-memory — без сохранения сделок)</a></p>{{end}}
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{/* ============= ШАГ 2: Крипто ============= */}}
|
||||||
|
{{if eq .Step 2}}
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Done.Crypto}}ok{{else}}err{{end}}"></span>Шаг 2. Крипто-провайдер (КриптоПро CSP или Рутокен)</h2>
|
||||||
|
<p>СКЗИ нужен для подписи XMLDSig и проверки квитанций НРД.</p>
|
||||||
|
|
||||||
|
<div class="help-block">
|
||||||
|
<strong>Что это?</strong> КриптоПро CSP — российский криптопровайдер с поддержкой ГОСТ Р 34.10-2012. Рутокен ЭЦП 2.0 — USB-токен для безопасного хранения ключей. Можно использовать оба: CSP — для серверной части, Рутокен — для подписи действий оператора.<br>
|
||||||
|
<strong>Где взять?</strong> Дистрибутив КриптоПро CSP 5.0 R4 — <a href="https://www.cryptopro.ru/products/csp/downloads" target="_blank">cryptopro.ru/products/csp/downloads</a> (нужна регистрация в личном кабинете). Лицензия — там же или у дилера. Демо-лицензия на 3 месяца встроена в дистрибутив.
|
||||||
|
</div>
|
||||||
|
|
||||||
|
{{if not .CryptoProInstalled}}
|
||||||
|
<div style="background:var(--bg);border:1px solid var(--accent);border-radius:6px;padding:14px;margin-top:12px">
|
||||||
|
<h3 style="margin:0 0 8px 0;font-size:15px">Шаг 2a — загрузить и установить КриптоПро CSP</h3>
|
||||||
|
<p class="muted" style="margin:0 0 10px 0">Скачайте с <code>cryptopro.ru</code> архив <code>linux-amd64.tgz</code> или <code>linux-amd64.tar</code> (КриптоПро CSP 5.0 R4 для Linux) и загрузите его сюда. Bj-server сам распакует и установит нужные пакеты.</p>
|
||||||
|
<form method="post" action="/admin/setup/crypto/install" enctype="multipart/form-data" style="margin:0">
|
||||||
|
<input type="file" name="dist" accept=".tar,.tgz,.tar.gz,.rpm" required style="margin-right:8px">
|
||||||
|
<button type="submit" class="btn">Загрузить и установить</button>
|
||||||
|
</form>
|
||||||
|
</div>
|
||||||
|
{{else}}
|
||||||
|
<p style="color:var(--ok);margin-top:12px">✓ КриптоПро CSP установлен. Версия: <code>{{.CryptoProVersion}}</code></p>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<details style="margin-top:14px" {{if not .Done.Crypto}}open{{end}}>
|
||||||
|
<summary style="cursor:pointer;color:var(--accent)">Шаг 2b — указать провайдер и путь к PKCS#11 модулю</summary>
|
||||||
|
<form method="post" action="/admin/setup/crypto" style="margin-top:12px;display:grid;gap:10px">
|
||||||
|
<div>
|
||||||
|
<label>Провайдер <span class="tooltip" title="cryptopro — КриптоПро CSP, rutoken — Рутокен ЭЦП 2.0 через драйверы CSP, stub — без криптографии (демо-режим без подписи)">?</span></label>
|
||||||
|
<select name="provider" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
<option value="stub" {{if eq .Settings.Crypto.Provider "stub"}}selected{{end}}>stub — без криптографии (демо)</option>
|
||||||
|
<option value="cryptopro" {{if eq .Settings.Crypto.Provider "cryptopro"}}selected{{end}}>КриптоПро CSP (серверная подпись, ключи на диске)</option>
|
||||||
|
<option value="rutoken" {{if eq .Settings.Crypto.Provider "rutoken"}}selected{{end}}>Рутокен ЭЦП 2.0 (подпись оператора)</option>
|
||||||
|
</select>
|
||||||
|
</div>
|
||||||
|
<div>
|
||||||
|
<label>Путь к модулю PKCS#11 <span class="tooltip" title="Файл libcppkcs11.so входит в пакет lsb-cprocsp-pkcs11-64. После установки КриптоПро CSP он находится в /opt/cprocsp/lib/amd64/">?</span></label>
|
||||||
|
<input type="text" name="jcp_path" value="{{if .Settings.Crypto.JCPPath}}{{.Settings.Crypto.JCPPath}}{{else}}/opt/cprocsp/lib/amd64/libcppkcs11.so{{end}}" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
</div>
|
||||||
|
<button type="submit" class="btn">Сохранить</button>
|
||||||
|
</form>
|
||||||
|
</details>
|
||||||
|
|
||||||
|
{{if and .Done.Crypto (not .Settings.Crypto.LicenseKey)}}
|
||||||
|
<details open style="margin-top:14px">
|
||||||
|
<summary style="cursor:pointer;color:var(--accent)">Шаг 2c — активировать лицензию (если демо не подходит)</summary>
|
||||||
|
<form method="post" action="/admin/setup/crypto/activate" style="margin-top:12px">
|
||||||
|
<label>Серийный номер лицензии КриптоПро <span class="tooltip" title="Формат XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Выдаётся при покупке лицензии. Демо-лицензия на 3 месяца встроена в дистрибутив — её активировать не нужно.">?</span></label>
|
||||||
|
<input type="text" name="license" placeholder="XXXXX-XXXXX-XXXXX-XXXXX-XXXXX" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%;margin-top:6px">
|
||||||
|
<button type="submit" class="btn" style="margin-top:8px">Активировать</button>
|
||||||
|
</form>
|
||||||
|
</details>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<div style="margin-top:20px;display:flex;justify-content:space-between">
|
||||||
|
<a href="/admin/wizard?step=1" class="btn" style="background:var(--card);text-decoration:none">← К шагу 1</a>
|
||||||
|
{{if .Done.Crypto}}<a href="/admin/wizard?step=3" class="btn" style="text-decoration:none">К шагу 3 →</a>{{else}}<a href="/admin/wizard?step=3&skip=crypto" class="btn" style="background:var(--card);text-decoration:none">Пропустить →</a>{{end}}
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{/* ============= ШАГ 3: Сертификаты ============= */}}
|
||||||
|
{{if eq .Step 3}}
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Done.Certs}}ok{{else}}err{{end}}"></span>Шаг 3. Сертификаты</h2>
|
||||||
|
<p>Импортируйте сертификаты вашей организации и сертификаты УЦ НРД (для проверки квитанций).</p>
|
||||||
|
|
||||||
|
<div class="help-block">
|
||||||
|
<strong>Что говорят документы НРД (<code>DOC/Инструккия M2M.pdf</code>, стр. 11, 16-19):</strong>
|
||||||
|
<ul style="margin:6px 0 6px 16px">
|
||||||
|
<li>Наши пакеты должны быть подписаны сертификатом <strong>УЦ МБ</strong> (Удостоверяющий центр Московской Биржи).</li>
|
||||||
|
<li>В режиме <strong>ИШ НРД</strong>: подписывает <em>сам ИШ</em> — наш ключ настраивается <em>в ИШ</em>, не здесь. Bj-server нужен только для проверки квитанций НРД и (опц.) расшифровки 4BROKER01.</li>
|
||||||
|
<li>В режиме <strong>прямого ONYX без ИШ</strong>: bj-server подписывает сам — нужен наш ключ с приватной частью.</li>
|
||||||
|
</ul>
|
||||||
|
<strong>Что куда загружать (по режиму):</strong>
|
||||||
|
<table style="margin-top:6px;font-size:13px">
|
||||||
|
<thead><tr><th>Что</th><th>Зачем</th><th>Куда</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
<tr><td>Корневой сертификат <strong>УЦ МБ</strong> (<a href="https://ca.moex.com/" target="_blank">ca.moex.com</a>)</td><td>проверка цепочки нашей подписи и подписей контрагентов</td><td><code>mroot</code></td></tr>
|
||||||
|
<tr><td>Корневой и подписной <strong>УЦ НРД</strong> (<a href="https://www.nsd.ru/workflow/system/cryptography/" target="_blank">nsd.ru/workflow/system/cryptography/</a>)</td><td>проверка квитанций от НРД</td><td><code>mroot</code> + <code>uRoot</code></td></tr>
|
||||||
|
<tr><td>Наш сертификат + ключ <em>(только если без ИШ)</em></td><td>подпись отправляемых пакетов + расшифровка 4BROKER01</td><td><code>uMy</code> — с приватным ключом</td></tr>
|
||||||
|
<tr><td>Сертификаты с Рутокена</td><td>сами появятся в таблице ниже после подключения USB</td><td>не грузить</td></tr>
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
<p class="muted" style="margin-top:6px">Полный регламент PKI — в «Правилах ЭДО НРД» и «Руководстве по установке ИШ» (<a href="https://www.nsd.ru/ru/documents/workflow/" target="_blank">nsd.ru/ru/documents/workflow/</a>) — в наших PDF этого не описано.</p>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<h3 style="margin-top:18px">Импорт сертификата</h3>
|
||||||
|
<form method="post" action="/admin/setup/crypto/import-cert" enctype="multipart/form-data" style="margin-top:8px;display:grid;gap:8px;grid-template-columns:1fr 1fr 1fr auto;align-items:end">
|
||||||
|
<div>
|
||||||
|
<label class="muted" style="font-size:12px">Файл</label>
|
||||||
|
<input type="file" name="cert" accept=".cer,.crt,.pfx,.p12" required style="width:100%">
|
||||||
|
</div>
|
||||||
|
<div>
|
||||||
|
<label class="muted" style="font-size:12px">Хранилище</label>
|
||||||
|
<select name="store" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
<option value="uMy">uMy — мой (с приватным ключом)</option>
|
||||||
|
<option value="mroot">mroot — корневой УЦ</option>
|
||||||
|
<option value="uRoot">uRoot — промежуточный УЦ</option>
|
||||||
|
<option value="uCA">uCA — сертификаты УЦ НРД</option>
|
||||||
|
</select>
|
||||||
|
</div>
|
||||||
|
<div>
|
||||||
|
<label class="muted" style="font-size:12px">PIN (для .pfx)</label>
|
||||||
|
<input type="password" name="pin" placeholder="опц." style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
</div>
|
||||||
|
<button type="submit" class="btn">Импортировать</button>
|
||||||
|
</form>
|
||||||
|
|
||||||
|
<h3 style="margin-top:18px">Контейнеры на подключённых носителях (флешка/Рутокен)</h3>
|
||||||
|
{{if .FlashContainers}}
|
||||||
|
<p class="muted">Найдено {{len .FlashContainers}} контейнер(а) формата <code>name.000</code> на смонтированных USB-носителях. Нажмите «Скопировать в локальное хранилище» — папка будет перенесена в <code>/var/opt/cprocsp/keys/$USER/</code>, после чего контейнер виден как <code>\\.\HDIMAGE\name</code> и работает даже без вставленной флешки.</p>
|
||||||
|
<table style="margin-top:8px">
|
||||||
|
<thead><tr><th>Носитель</th><th>Имя контейнера</th><th>Файлы</th><th>Статус</th><th></th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
{{range .FlashContainers}}
|
||||||
|
<tr>
|
||||||
|
<td><code style="font-size:12px">{{.Mountpoint}}</code></td>
|
||||||
|
<td><strong>{{.Name}}</strong></td>
|
||||||
|
<td><span class="muted" style="font-size:11px">{{len .Files}} файлов</span></td>
|
||||||
|
<td>{{if .AlreadyImported}}<span style="color:var(--ok)">уже в HDIMAGE</span>{{else}}<span class="muted">только на флешке</span>{{end}}</td>
|
||||||
|
<td>
|
||||||
|
{{if not .AlreadyImported}}
|
||||||
|
<form method="post" action="/admin/setup/crypto/copy-container" style="margin:0">
|
||||||
|
<input type="hidden" name="src" value="{{.Path}}">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok);padding:6px 12px;font-size:12px">Скопировать в локальное хранилище</button>
|
||||||
|
</form>
|
||||||
|
{{end}}
|
||||||
|
</td>
|
||||||
|
</tr>
|
||||||
|
{{end}}
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
<p class="muted" style="margin-top:8px">После копирования: импортировать сертификат из контейнера командой <code>certmgr -inst -cont '\\.\HDIMAGE\{имя}' -store uMy</code> — это пропишет сертификат в видимое хранилище. (UI-кнопку для этого добавим следующим шагом.)</p>
|
||||||
|
{{else}}
|
||||||
|
<p class="muted">Подключённые USB-носители с контейнерами КриптоПро формата <code>name.000</code> не обнаружены. Поиск идёт в <code>/run/media/$USER/</code>, <code>/media/$USER/</code>, <code>/media/</code>, <code>/mnt/</code>. Вставьте флешку с контейнером и обновите страницу — контейнер появится в этой таблице автоматически.</p>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<h3 style="margin-top:18px">Авто-загрузка сертификатов УЦ НРД</h3>
|
||||||
|
<p class="muted">Самый простой способ — добавить прямые URL <code>.cer</code>-файлов УЦ НРД (с <a href="https://www.nsd.ru/workflow/system/cryptography/" target="_blank" rel="noopener">nsd.ru/workflow/system/cryptography/</a>) и включить авто-обновление. Раз в сутки система перепроверит и переустановит изменённые сертификаты.</p>
|
||||||
|
<form method="post" action="/admin/setup/cacerts" style="margin-top:8px;display:grid;gap:10px">
|
||||||
|
<textarea name="urls" rows="3" placeholder="https://www.nsd.ru/path/to/root-ca.cer https://www.nsd.ru/path/to/sub-ca.cer" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;font-family:monospace;font-size:12px">{{range .Settings.CACerts.URLs}}{{.}}
|
||||||
|
{{end}}</textarea>
|
||||||
|
<label style="display:flex;align-items:center;gap:8px;cursor:pointer">
|
||||||
|
<input type="checkbox" name="auto_update" {{if .Settings.CACerts.AutoUpdate}}checked{{end}}>
|
||||||
|
<span>Авто-обновление раз в сутки</span>
|
||||||
|
</label>
|
||||||
|
<div style="display:flex;gap:8px">
|
||||||
|
<button type="submit" class="btn">Сохранить</button>
|
||||||
|
</div>
|
||||||
|
</form>
|
||||||
|
<form method="post" action="/admin/setup/cacerts/fetch" style="margin-top:8px">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok)">⬇ Скачать и импортировать сейчас</button>
|
||||||
|
{{if not .Settings.CACerts.LastFetch.IsZero}}<span class="muted" style="margin-left:10px">Последнее обновление: {{.Settings.CACerts.LastFetch.Format "02.01.2006 15:04:05"}}</span>{{end}}
|
||||||
|
</form>
|
||||||
|
|
||||||
|
{{if .Certs}}
|
||||||
|
<h3 style="margin-top:18px">Установленные сертификаты ({{len .Certs}})</h3>
|
||||||
|
<table>
|
||||||
|
<thead><tr><th>Владелец</th><th>Издатель</th><th>Действителен до</th><th>ИНН</th><th>Ключ</th></tr></thead>
|
||||||
|
<tbody>
|
||||||
|
{{range .Certs}}
|
||||||
|
<tr>
|
||||||
|
<td>{{.SubjectCN}}</td>
|
||||||
|
<td>{{.IssuerCN}}</td>
|
||||||
|
<td>{{.NotAfter.Format "02.01.2006"}}</td>
|
||||||
|
<td>{{if .INN}}<code>{{.INN}}</code>{{else}}—{{end}}</td>
|
||||||
|
<td>{{if .HasPrivateKey}}<span style="color:var(--ok)">есть</span>{{else}}<span class="muted">нет</span>{{end}}</td>
|
||||||
|
</tr>
|
||||||
|
{{end}}
|
||||||
|
</tbody>
|
||||||
|
</table>
|
||||||
|
{{else}}
|
||||||
|
<p class="muted" style="margin-top:12px">Пока сертификаты не импортированы.</p>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<div style="margin-top:20px;display:flex;justify-content:space-between">
|
||||||
|
<a href="/admin/wizard?step=2" class="btn" style="background:var(--card);text-decoration:none">← К шагу 2</a>
|
||||||
|
<a href="/admin/wizard?step=4" class="btn" style="text-decoration:none">К шагу 4 →</a>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{/* ============= ШАГ 4: НРД ============= */}}
|
||||||
|
{{if eq .Step 4}}
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Done.NSD}}ok{{else}}err{{end}}"></span>Шаг 4. Интеграционный шлюз НРД</h2>
|
||||||
|
<p>Адрес web-сервиса ONYX и имя ключевого контейнера НРД.</p>
|
||||||
|
|
||||||
|
<div class="help-block">
|
||||||
|
<strong>Что это?</strong> Интеграционный шлюз (ИШ) НРД — это компонент, через который наши M2M-сообщения отправляются в НРД. У НРД есть 4 контура: <em>GUEST</em> (для разработки) и <em>TEST3</em> (предпродакшен), каждый в варианте ГОСТ или RSA.<br>
|
||||||
|
<strong>Где взять?</strong> Дистрибутив ИШ и инструкции — на сайте НРД <a href="https://www.nsd.ru/workflow/system/programs/" target="_blank">nsd.ru/workflow/system/programs/</a>. Доступ к тестовым контурам выдаётся НРД по заявке (см. <code>DOC/instr_podkl_stend_v3.pdf</code>).
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<form method="post" action="/admin/setup/nsd" style="margin-top:12px;display:grid;gap:10px">
|
||||||
|
<div>
|
||||||
|
<label>Профиль <span class="tooltip" title="GUEST — гостевой контур для разработчиков (gost-gt.nsd.ru), TEST3 — тестовый предпродакшен (gost-t3.nsd.ru), prod — рабочий контур">?</span></label>
|
||||||
|
<select name="profile" id="nsd-profile" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
<option value="test3-gost" {{if eq .Settings.NSD.Profile "test3-gost"}}selected{{end}}>TEST3 · ГОСТ (рекомендуется для теста)</option>
|
||||||
|
<option value="test3-rsa" {{if eq .Settings.NSD.Profile "test3-rsa"}}selected{{end}}>TEST3 · RSA</option>
|
||||||
|
<option value="guest-gost" {{if eq .Settings.NSD.Profile "guest-gost"}}selected{{end}}>GUEST · ГОСТ</option>
|
||||||
|
<option value="guest-rsa" {{if eq .Settings.NSD.Profile "guest-rsa"}}selected{{end}}>GUEST · RSA</option>
|
||||||
|
<option value="prod" {{if eq .Settings.NSD.Profile "prod"}}selected{{end}}>prod — рабочий контур (осторожно)</option>
|
||||||
|
</select>
|
||||||
|
</div>
|
||||||
|
<div>
|
||||||
|
<label>URL ONYX <span class="tooltip" title="Базовый URL веб-сервиса ONYX. При выборе профиля выше — заполняется автоматически.">?</span></label>
|
||||||
|
<input type="text" name="igw_url" id="nsd-url" value="{{.Settings.NSD.IGWBaseURL}}" placeholder="https://gost-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
</div>
|
||||||
|
<div>
|
||||||
|
<label>Ключевой контейнер НРД <span class="tooltip" title="Имя контейнера КриптоПро с ключами ЭДО НРД (выдаются УЦ НРД). Формат: \\.\HDIMAGE\нрд-имя или нрд-имя.000">?</span></label>
|
||||||
|
<input type="text" name="key_container" value="{{.Settings.NSD.KeyContainer}}" placeholder="\\.\HDIMAGE\nrd-edo" style="padding:8px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px;width:100%">
|
||||||
|
</div>
|
||||||
|
<button type="submit" class="btn" style="justify-self:start">Сохранить</button>
|
||||||
|
</form>
|
||||||
|
<script>
|
||||||
|
// Автозаполнение URL по выбранному профилю
|
||||||
|
document.getElementById('nsd-profile').addEventListener('change', function(e){
|
||||||
|
var urls = {
|
||||||
|
'test3-gost': 'https://gost-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo',
|
||||||
|
'test3-rsa': 'https://rsa-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo',
|
||||||
|
'guest-gost': 'https://gost-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo',
|
||||||
|
'guest-rsa': 'https://rsa-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo',
|
||||||
|
'prod': ''
|
||||||
|
};
|
||||||
|
var u = document.getElementById('nsd-url');
|
||||||
|
if (urls[e.target.value]) u.value = urls[e.target.value];
|
||||||
|
});
|
||||||
|
</script>
|
||||||
|
|
||||||
|
<div style="margin-top:20px;display:flex;justify-content:space-between">
|
||||||
|
<a href="/admin/wizard?step=3" class="btn" style="background:var(--card);text-decoration:none">← К шагу 3</a>
|
||||||
|
{{if .Done.NSD}}<a href="/admin/wizard?step=5" class="btn" style="text-decoration:none">К шагу 5 →</a>{{else}}<a href="/admin/wizard?step=5&skip=nsd" class="btn" style="background:var(--card);text-decoration:none">Пропустить (mock-режим) →</a>{{end}}
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{/* ============= ШАГ 5: Тест-ран ============= */}}
|
||||||
|
{{if eq .Step 5}}
|
||||||
|
<div class="card">
|
||||||
|
<h2><span class="dot {{if .Done.TestRun}}ok{{else}}err{{end}}"></span>Шаг 5. Тестовая заявка</h2>
|
||||||
|
<p>Прогон полного цикла: создание заявки → валидация → подпись → отправка в НРД (или mock) → ожидание Decision → подтверждение.</p>
|
||||||
|
|
||||||
|
<div class="help-block">
|
||||||
|
<strong>Что произойдёт?</strong> Система создаст тестовую M2M-сделку, проведёт её через всю стейт-машину, и покажет результат каждого этапа. Если ИШ НРД не настроен — сработает mock (синтетический Decision через 3 секунды).
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<form method="post" action="/admin/setup/test-run" style="margin-top:12px">
|
||||||
|
<button type="submit" class="btn" style="background:var(--ok);font-size:15px;padding:10px 20px">▶ Запустить тестовую заявку</button>
|
||||||
|
</form>
|
||||||
|
|
||||||
|
{{if .Settings.LastTest}}
|
||||||
|
<h3 style="margin-top:18px">Последний прогон: {{.Settings.LastTest.StartedAt.Format "02.01.2006 15:04:05"}}</h3>
|
||||||
|
<table>
|
||||||
|
<tr><td class="muted">Заявка</td><td><a href="/admin/claims/{{.Settings.LastTest.ClaimID}}">{{.Settings.LastTest.ClaimID}}</a></td></tr>
|
||||||
|
<tr><td class="muted">Финальное состояние</td><td>{{ruState .Settings.LastTest.FinalStatus}}</td></tr>
|
||||||
|
<tr><td class="muted">Результат</td><td>{{if .Settings.LastTest.OK}}<span style="color:var(--ok)">успех</span>{{else}}<span style="color:var(--err)">ошибка</span>{{end}}</td></tr>
|
||||||
|
{{if .Settings.LastTest.Message}}<tr><td class="muted">Сообщение</td><td>{{.Settings.LastTest.Message}}</td></tr>{{end}}
|
||||||
|
</table>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
<h3 style="margin-top:18px">Итоговая сводка</h3>
|
||||||
|
<table>
|
||||||
|
<tr><td class="muted">PostgreSQL</td><td>{{if .Done.Postgres}}<span style="color:var(--ok)">настроен</span>{{else}}<span class="muted">in-memory</span>{{end}}</td></tr>
|
||||||
|
<tr><td class="muted">Крипто-провайдер</td><td>{{if .Done.Crypto}}<span style="color:var(--ok)">{{.Settings.Crypto.Provider}}</span>{{else}}<span style="color:var(--err)">не настроен</span>{{end}}</td></tr>
|
||||||
|
<tr><td class="muted">Сертификатов установлено</td><td>{{len .Certs}}</td></tr>
|
||||||
|
<tr><td class="muted">ИШ НРД</td><td>{{if .Done.NSD}}<span style="color:var(--ok)">{{.Settings.NSD.Profile}}</span>{{else}}<span class="muted">mock-режим</span>{{end}}</td></tr>
|
||||||
|
<tr><td class="muted">Тестовый прогон</td><td>{{if .Done.TestRun}}<span style="color:var(--ok)">пройден</span>{{else}}<span class="muted">не запускался</span>{{end}}</td></tr>
|
||||||
|
</table>
|
||||||
|
|
||||||
|
<div style="margin-top:20px;display:flex;justify-content:space-between">
|
||||||
|
<a href="/admin/wizard?step=4" class="btn" style="background:var(--card);text-decoration:none">← К шагу 4</a>
|
||||||
|
<a href="/admin/" class="btn" style="text-decoration:none">Перейти к дашборду</a>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
|
|
||||||
|
{{end}}
|
||||||
@@ -45,13 +45,25 @@ button:hover, .btn:hover { opacity: .9; }
|
|||||||
<h1>lk-gateway</h1>
|
<h1>lk-gateway</h1>
|
||||||
<nav>
|
<nav>
|
||||||
<a href="/admin/" class="{{if eq .Active "home"}}active{{end}}">Дашборд</a>
|
<a href="/admin/" class="{{if eq .Active "home"}}active{{end}}">Дашборд</a>
|
||||||
|
<a href="/admin/wizard" class="{{if eq .Active "wizard"}}active{{end}}">Мастер настройки</a>
|
||||||
<a href="/admin/setup" class="{{if eq .Active "setup"}}active{{end}}">Настройка</a>
|
<a href="/admin/setup" class="{{if eq .Active "setup"}}active{{end}}">Настройка</a>
|
||||||
|
<a href="/admin/news" class="{{if eq .Active "news"}}active{{end}}">Новости</a>
|
||||||
<a href="/admin/claims" class="{{if eq .Active "claims"}}active{{end}}">Заявки</a>
|
<a href="/admin/claims" class="{{if eq .Active "claims"}}active{{end}}">Заявки</a>
|
||||||
<a href="/admin/status" class="{{if eq .Active "status"}}active{{end}}">Статус системы</a>
|
<a href="/admin/status" class="{{if eq .Active "status"}}active{{end}}">Статус системы</a>
|
||||||
<a href="/admin/help" class="{{if eq .Active "help"}}active{{end}}">Инструкции</a>
|
<a href="/admin/help" class="{{if eq .Active "help"}}active{{end}}">Инструкции</a>
|
||||||
</nav>
|
</nav>
|
||||||
<span class="muted" style="margin-left:auto">{{.Now}}</span>
|
<span class="muted" style="margin-left:auto">{{.Now}}</span>
|
||||||
</header>
|
</header>
|
||||||
|
{{if .IsMockMode}}
|
||||||
|
<div style="background:rgba(232,177,58,0.15);border-bottom:2px solid var(--warn);padding:10px 24px;display:flex;align-items:center;gap:12px;font-size:13px">
|
||||||
|
<span style="font-size:18px">🟡</span>
|
||||||
|
<div>
|
||||||
|
<strong style="color:var(--warn)">РЕЖИМ ЭМУЛЯЦИИ</strong> — реального обмена с НРД нет.
|
||||||
|
<span class="muted" style="margin-left:6px">{{.MockReason}}</span>
|
||||||
|
</div>
|
||||||
|
<a href="/admin/wizard" style="margin-left:auto;font-size:13px">Настроить →</a>
|
||||||
|
</div>
|
||||||
|
{{end}}
|
||||||
<main>
|
<main>
|
||||||
{{template "content" .}}
|
{{template "content" .}}
|
||||||
</main>
|
</main>
|
||||||
|
|||||||
@@ -0,0 +1,223 @@
|
|||||||
|
// robot.go — реализация поведения робота-автотеста НРД (MOEX МОСТ).
|
||||||
|
// Документ-источник: DOC/instruktsiya-po-testirovaniyu-s-robotom.pdf.
|
||||||
|
//
|
||||||
|
// Когда mock.Sender видит Header.ReceiverCode == RobotCode, он не
|
||||||
|
// использует default-логику (confirm/reject из Config), а формирует
|
||||||
|
// Decision по тестовому сценарию, выбранному отправителем через поле
|
||||||
|
// Data.InvestorInformation.IdentityDocument.DocumentSeries:
|
||||||
|
//
|
||||||
|
// 1111 — «Ответ с отказом». Все бумаги отвергаются с кодом ошибки,
|
||||||
|
// выбранным по двум последним символам DocumentNumber
|
||||||
|
// (01..09 → M2M01..M2M09).
|
||||||
|
// 2001 — «Принять все бумаги». Все бумаги подтверждаются. i-я позиция
|
||||||
|
// в DocumentNumber определяет номер депозитария-получателя
|
||||||
|
// (1 или 2 — реквизиты из набора депозитариев).
|
||||||
|
// 2002 — «Принять бумаги частично». i-я позиция = номер депозитария,
|
||||||
|
// если 0 — бумага отклоняется с кодом M2M05.
|
||||||
|
// 3333 — «Выступить принимающей стороной». Робот отвергает оригинал
|
||||||
|
// с M2M05 и (в реальности) формирует встречный M2MTransferRequest.
|
||||||
|
// В нашем mock'е пока эмитим только первое сообщение — встречный
|
||||||
|
// Request требует доработки приёмной стороны bj-server.
|
||||||
|
|
||||||
|
package mock
|
||||||
|
|
||||||
|
import (
|
||||||
|
"strconv"
|
||||||
|
"strings"
|
||||||
|
|
||||||
|
"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/m2m"
|
||||||
|
"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/nsdxml"
|
||||||
|
)
|
||||||
|
|
||||||
|
// RobotCode — код депозитария-робота НРД. Документация: «Для того, чтобы
|
||||||
|
// робот получил сообщение, код робота должен быть указан в получателях —
|
||||||
|
// Header.ReceiverCode. КОД РОБОТА: MC0012500000.»
|
||||||
|
const RobotCode m2m.DeponentCode = "MC0012500000"
|
||||||
|
|
||||||
|
// Robot-сценарии (значения DocumentSeries).
|
||||||
|
const (
|
||||||
|
ScenarioReject = "1111"
|
||||||
|
ScenarioAcceptAll = "2001"
|
||||||
|
ScenarioAcceptPart = "2002"
|
||||||
|
ScenarioBeReceiver = "3333"
|
||||||
|
)
|
||||||
|
|
||||||
|
// robotDepositary — набор тестовых реквизитов депозитариев робота из
|
||||||
|
// «Набор данных депозитариев» в инструкции. Индексация с 1.
|
||||||
|
var robotDepositary = []struct {
|
||||||
|
INN string
|
||||||
|
DepCode m2m.DeponentCode
|
||||||
|
Account string
|
||||||
|
Section string
|
||||||
|
}{
|
||||||
|
{}, // индекс 0 — заглушка, чтобы индексация с 1 работала
|
||||||
|
{
|
||||||
|
INN: "7702165310",
|
||||||
|
DepCode: "MC0012500000",
|
||||||
|
Account: "HL2603250011",
|
||||||
|
Section: "31MC0012500000F00",
|
||||||
|
},
|
||||||
|
{
|
||||||
|
INN: "7702165310",
|
||||||
|
DepCode: "MC0012500000",
|
||||||
|
Account: "HL2603250011",
|
||||||
|
Section: "36MC0012500000F00",
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
// IsRobotTarget — true если заявка адресована роботу (по ReceiverCode).
|
||||||
|
func IsRobotTarget(req *m2m.M2MTransferRequest) bool {
|
||||||
|
if req == nil {
|
||||||
|
return false
|
||||||
|
}
|
||||||
|
return req.Header.ReceiverCode == RobotCode
|
||||||
|
}
|
||||||
|
|
||||||
|
// robotScenario извлекает выбранный сценарий из DocumentSeries.
|
||||||
|
// Если DocumentSeries не задан или содержит неизвестное значение —
|
||||||
|
// возвращает пустую строку (mock будет использовать default-логику).
|
||||||
|
func robotScenario(req *m2m.M2MTransferRequest) string {
|
||||||
|
if req.Data.InvestorInformation.IdentityDocument.DocumentSeries == nil {
|
||||||
|
return ""
|
||||||
|
}
|
||||||
|
s := string(*req.Data.InvestorInformation.IdentityDocument.DocumentSeries)
|
||||||
|
switch s {
|
||||||
|
case ScenarioReject, ScenarioAcceptAll, ScenarioAcceptPart, ScenarioBeReceiver:
|
||||||
|
return s
|
||||||
|
}
|
||||||
|
return ""
|
||||||
|
}
|
||||||
|
|
||||||
|
// simulateRobotDecision формирует Decision согласно выбранному
|
||||||
|
// сценарию робота. Возвращает nil если ReceiverCode != RobotCode или
|
||||||
|
// DocumentSeries не задан — в этом случае caller должен пойти по
|
||||||
|
// default-логике.
|
||||||
|
func simulateRobotDecision(req *m2m.M2MTransferRequest) *m2m.M2MTransferDecision {
|
||||||
|
if !IsRobotTarget(req) {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
scenario := robotScenario(req)
|
||||||
|
if scenario == "" {
|
||||||
|
return nil
|
||||||
|
}
|
||||||
|
docNum := string(req.Data.InvestorInformation.IdentityDocument.DocumentNumber)
|
||||||
|
|
||||||
|
decision := &m2m.M2MTransferDecision{
|
||||||
|
Header: m2m.DecisionHeader{
|
||||||
|
GUID: req.Header.GUID,
|
||||||
|
CreationTimestamp: nsdxml.Now(),
|
||||||
|
SenderCode: req.Header.ReceiverCode, // робот = отправитель Decision
|
||||||
|
ReceiverCode: req.Header.SenderCode,
|
||||||
|
CostInfo: m2m.CostInfo{No: &m2m.CostInfoNo{}},
|
||||||
|
},
|
||||||
|
Data: m2m.DecisionData{
|
||||||
|
ReceivingDepository: req.Data.ReceivingDepository,
|
||||||
|
},
|
||||||
|
}
|
||||||
|
|
||||||
|
switch scenario {
|
||||||
|
case ScenarioReject:
|
||||||
|
// Все бумаги отвергаются с кодом, определённым последними 2
|
||||||
|
// символами DocumentNumber: «01» → M2M01, «02» → M2M02 и т.д.
|
||||||
|
errKey := lastTwoChars(docNum)
|
||||||
|
errCode := "M2M" + errKey
|
||||||
|
for _, sec := range req.Data.TransferredSecurities.Securities {
|
||||||
|
decision.Data.Securities = append(decision.Data.Securities,
|
||||||
|
m2m.DecisionSecurity{
|
||||||
|
ReferenceID: sec.ReferenceID,
|
||||||
|
TransferDecision: m2m.DecisionTransfer{
|
||||||
|
Rejection: &m2m.Rejection{Codes: []string{errCode}},
|
||||||
|
},
|
||||||
|
})
|
||||||
|
}
|
||||||
|
|
||||||
|
case ScenarioAcceptAll:
|
||||||
|
// Все бумаги подтверждаются. Депозитарий-получатель для каждой
|
||||||
|
// секции — по позиции в DocumentNumber: i-й символ = номер
|
||||||
|
// депозитария из robotDepositary. По умолчанию депозитарий 1.
|
||||||
|
for i, sec := range req.Data.TransferredSecurities.Securities {
|
||||||
|
depIdx := pickDepositary(docNum, i)
|
||||||
|
decision.Data.Securities = append(decision.Data.Securities,
|
||||||
|
m2m.DecisionSecurity{
|
||||||
|
ReferenceID: sec.ReferenceID,
|
||||||
|
TransferDecision: m2m.DecisionTransfer{
|
||||||
|
Confirmation: &m2m.Confirmation{
|
||||||
|
SettlementAccount: sec.SettlementAccount[0],
|
||||||
|
},
|
||||||
|
},
|
||||||
|
})
|
||||||
|
_ = depIdx // в этой версии депозитарий не подставляется в Confirmation
|
||||||
|
// (модель Confirmation минимальна), но индекс прочитан корректно.
|
||||||
|
}
|
||||||
|
|
||||||
|
case ScenarioAcceptPart:
|
||||||
|
// Частичный приём. i-я позиция = номер депозитария (1 или 2) или
|
||||||
|
// 0 — отклонить с M2M05.
|
||||||
|
for i, sec := range req.Data.TransferredSecurities.Securities {
|
||||||
|
depIdx := pickDepositary(docNum, i)
|
||||||
|
ds := m2m.DecisionSecurity{ReferenceID: sec.ReferenceID}
|
||||||
|
if depIdx == 0 {
|
||||||
|
ds.TransferDecision = m2m.DecisionTransfer{
|
||||||
|
Rejection: &m2m.Rejection{Codes: []string{"M2M05"}},
|
||||||
|
}
|
||||||
|
} else {
|
||||||
|
ds.TransferDecision = m2m.DecisionTransfer{
|
||||||
|
Confirmation: &m2m.Confirmation{
|
||||||
|
SettlementAccount: sec.SettlementAccount[0],
|
||||||
|
},
|
||||||
|
}
|
||||||
|
}
|
||||||
|
decision.Data.Securities = append(decision.Data.Securities, ds)
|
||||||
|
}
|
||||||
|
|
||||||
|
case ScenarioBeReceiver:
|
||||||
|
// Отвергаем оригинальный запрос с M2M05. (Второе сообщение —
|
||||||
|
// встречный M2MTransferRequest — будет реализовано когда у
|
||||||
|
// bj-server появится приёмная сторона.)
|
||||||
|
for _, sec := range req.Data.TransferredSecurities.Securities {
|
||||||
|
decision.Data.Securities = append(decision.Data.Securities,
|
||||||
|
m2m.DecisionSecurity{
|
||||||
|
ReferenceID: sec.ReferenceID,
|
||||||
|
TransferDecision: m2m.DecisionTransfer{
|
||||||
|
Rejection: &m2m.Rejection{Codes: []string{"M2M05"}},
|
||||||
|
},
|
||||||
|
})
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
return decision
|
||||||
|
}
|
||||||
|
|
||||||
|
// lastTwoChars возвращает последние 2 символа строки или "07" если строка
|
||||||
|
// короче (07 — типовой код «отказ принимающей стороны»).
|
||||||
|
func lastTwoChars(s string) string {
|
||||||
|
if len(s) < 2 {
|
||||||
|
return "07"
|
||||||
|
}
|
||||||
|
tail := s[len(s)-2:]
|
||||||
|
// Проверим что это цифры — иначе fallback.
|
||||||
|
if _, err := strconv.Atoi(tail); err != nil {
|
||||||
|
return "07"
|
||||||
|
}
|
||||||
|
return tail
|
||||||
|
}
|
||||||
|
|
||||||
|
// pickDepositary возвращает номер депозитария (1..2 или 0 для отказа)
|
||||||
|
// из позиции i строки docNum. Цифра > длины списка → депозитарий 1.
|
||||||
|
func pickDepositary(docNum string, i int) int {
|
||||||
|
docNum = strings.TrimSpace(docNum)
|
||||||
|
if i >= len(docNum) {
|
||||||
|
return 1
|
||||||
|
}
|
||||||
|
n, err := strconv.Atoi(docNum[i : i+1])
|
||||||
|
if err != nil {
|
||||||
|
return 1
|
||||||
|
}
|
||||||
|
if n == 0 {
|
||||||
|
return 0
|
||||||
|
}
|
||||||
|
if n >= len(robotDepositary) {
|
||||||
|
return 1
|
||||||
|
}
|
||||||
|
return n
|
||||||
|
}
|
||||||
@@ -170,6 +170,35 @@ func (s *Sender) emitDecision(ctx context.Context, req *m2m.M2MTransferRequest,
|
|||||||
return
|
return
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// Робот-автотест НРД: если ReceiverCode == MC0012500000 и DocumentSeries
|
||||||
|
// задан (1111/2001/2002/3333) — формируем ответ по сценарию из
|
||||||
|
// «Инструкции по тестированию с роботом» (DOC/instruktsiya-po-...pdf).
|
||||||
|
// Это позволяет проверить нашу логику обработки ответов до того, как
|
||||||
|
// у нас будет реальный ИШ + сертификат + доступ к TEST3.
|
||||||
|
if decision := simulateRobotDecision(req); decision != nil {
|
||||||
|
s.mu.Lock()
|
||||||
|
// Грубая статистика: считаем «робот-ответ» как Confirmed если хоть
|
||||||
|
// одна бумага подтверждена, иначе Rejected.
|
||||||
|
hasConfirm := false
|
||||||
|
for _, ds := range decision.Data.Securities {
|
||||||
|
if ds.TransferDecision.Confirmation != nil {
|
||||||
|
hasConfirm = true
|
||||||
|
break
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if hasConfirm {
|
||||||
|
s.stats.Confirmed++
|
||||||
|
} else {
|
||||||
|
s.stats.Rejected++
|
||||||
|
}
|
||||||
|
s.mu.Unlock()
|
||||||
|
select {
|
||||||
|
case <-ctx.Done():
|
||||||
|
case s.decisions <- decision:
|
||||||
|
}
|
||||||
|
return
|
||||||
|
}
|
||||||
|
|
||||||
decision := &m2m.M2MTransferDecision{
|
decision := &m2m.M2MTransferDecision{
|
||||||
Header: m2m.DecisionHeader{
|
Header: m2m.DecisionHeader{
|
||||||
GUID: req.Header.GUID,
|
GUID: req.Header.GUID,
|
||||||
|
|||||||
Reference in New Issue
Block a user