Bridge-and-Join-s/internal/lkgateway/setupsteps.go

package lkgateway

// Шаги настройки — одни и те же для мастера и дашборда: дашборд пишет «Требуется настройка — N из M»
// ровно по шагам мастера (с учётом лицензии), а не по отдельному списку проверок.

import (
	"context"
	"strings"
	"sync"
	"time"

	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/cryptocli"
	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/nsdadapter"
)

type SetupStep struct {
	Step  int
	Title string
	Done  bool
}

var setupProbeCache = struct {
	sync.Mutex
	at       time.Time
	validata string
	certs    int
}{}

// setupProbes — версия Валидаты и число сертификатов (внешние вызовы) с кэшем на минуту.
func setupProbes(rc *RuntimeConfig) (string, int) {
	setupProbeCache.Lock()
	defer setupProbeCache.Unlock()
	if time.Since(setupProbeCache.at) < time.Minute {
		return setupProbeCache.validata, setupProbeCache.certs
	}
	ctx, cancel := context.WithTimeout(context.Background(), 4*time.Second)
	defer cancel()
	setupProbeCache.validata, _, _ = validataVersion(ctx)
	setupProbeCache.certs = len(ownValidCerts(storeCertsForUI(rc.Snapshot())))
	setupProbeCache.at = time.Now()
	return setupProbeCache.validata, setupProbeCache.certs
}

// setupSteps — шаги мастера, которые относятся к этой установке (по лицензии), и выполнены ли они.
func setupSteps(rc *RuntimeConfig) []SetupStep {
	s := rc.Snapshot()
	mnp := moduleAllowed(rc, "quik-mnp")
	validata, certs := setupProbes(rc)
	steps := []SetupStep{
		{1, "Лицензия", licenseStatus(rc).Valid},
		{2, "База bj", s.Postgres.DSN != ""},
	}
	if mnp {
		steps = append(steps, SetupStep{3, "Учёт DEPO", strings.TrimSpace(s.Fancy.Server) != "" && s.Fancy.DepoTablesCheckOK && s.Fancy.DepoJobCheckOK})
	}
	steps = append(steps, SetupStep{4, "Наша организация", doneOrg(s)})
	if mnp {
		steps = append(steps, SetupStep{5, "QUIK МНП", doneQuik(s)})
	}
	steps = append(steps,
		SetupStep{6, "Валидата", validata != "" || (s.Crypto.Provider != "" && s.Crypto.Provider != "stub" && s.Crypto.ModulePath != "")},
		SetupStep{7, "Сертификаты", certs > 0},
		SetupStep{8, "Шлюз НРД", doneNSD(s)},
	)
	return steps
}

// ownValidCerts — свои сертификаты (с закрытым ключом), срок которых не истёк: только они делают шаг
// «Сертификаты» выполненным (сертификаты НРД и УЦ в хранилище есть и без ключа организации).
func ownValidCerts(certs []cryptocli.Certificate) []cryptocli.Certificate {
	var out []cryptocli.Certificate
	now := time.Now()
	for _, c := range certs {
		if c.HasPrivateKey && (c.NotAfter.IsZero() || c.NotAfter.After(now)) {
			out = append(out, c)
		}
	}
	return out
}

// doneOrg — организация и её депозитарные реквизиты в НРД заданы (без них перевод не сформировать).
func doneOrg(s Settings) bool {
	return orgCode(s) != "" && orgINN(s) != "" && s.NSD.DeponentCode != "" && s.NSD.AccountID != "" && s.NSD.SectionID != ""
}

// doneQuik — подключение к МНП проверено и ключевые объекты M2M видны.
func doneQuik(s Settings) bool { return s.Quik.Verified && s.Quik.M2MMissing == "" }

// doneNSD — адрес ИШ задан и профиль известен bj (неизвестный профиль — молча режим имитации).
func doneNSD(s Settings) bool {
	if s.NSD.IGWBaseURL == "" || s.NSD.Profile == "" {
		return false
	}
	_, err := nsdadapter.LookupProfile(s.NSD.Profile)
	return err == nil
}