Changeset df7de6e in Klonkt for test/ssrf-allowlist.test.js

Timestamp:

08/24/2026 03:42:41 PM (2 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

1d5ffc0

Parents:

d7d2ede

Message:

Opsplitsing stap 3 (shaer-drc): het transport naar ap-transport.js

De SSRF-poort, de RSA-sleutels per actor, HTTP Signatures (tekenen en
controleren), de bezorging met wachtrij en backoff en de ondertekende GET
verhuizen als een blok -- 381 regels, byte-voor-byte -- uit
ActivityPubService.js. Die her-exporteert alles, dus elke bestaande
importeur blijft werken; het uitvoeroppervlak is voor en na identiek
gemeten (199 named exports, 180 sleutels op het default-object), en de
afhankelijkheden van het nieuwe bestand wijzen alleen omlaag (db, ap-core,
Node zelf).

Eén toets moest mee: de cache-gebuste herimport in ssrf-allowlist.test.js
moet het bestand raken waar AP_ALLOW_HOSTS bij het laden bevroren wordt,
en dat is nu ap-transport.js.

File:

• test/ssrf-allowlist.test.js (modified) (1 diff)

test/ssrf-allowlist.test.js

@@ -51 +51 @@
   // De lijst is leeg tenzij iemand hem expliciet vult. Dit is de stand waarin
   // elke productie-instance draait.
+  //
+  // De verse import moet het bestand raken waar AP_ALLOW_HOSTS bij het LADEN
+  // wordt bevroren, en dat is sinds de opsplitsing ap-transport.js. Een
+  // gebuste import van ActivityPubService.js zou niets bewijzen: zijn eigen
+  // `import './ap-transport.js'` (zonder query) komt uit de modulecache, met
+  // de lijst van hierboven er nog in.
   const eerder = process.env.AP_ALLOW_HOSTS;
   delete process.env.AP_ALLOW_HOSTS;
-  const mod = await import(`../src/services/ActivityPubService.js?leeg=${Date.now()}`);
+  const mod = await import(`../src/services/ap-transport.js?leeg=${Date.now()}`);
   let fout = null;
   try { await mod.safeFetch('http://[::1]:59321/niets'); } catch (e) { fout = e.message; }