Enhance SwarmUI settings by adding a scheduler property and updating the client to send clip stop at layer instead of clip skip. Added tests to verify the new behavior.

2026-08-20 05:02:44 +03:00
parent f603cdd9a9
commit 9225327d31
10 changed files with 487 additions and 2 deletions
@@ -0,0 +1,46 @@
+# Фаза 38. Сессия
+
+## Зависимости
+
+- [Фаза 1](01-manager-shell.md)
+- [Фаза 2](02-school-worker.md)
+- [Фаза 28](28-screen-tests.md)
+
+## Зачем
+
+В клиент не пускает без пароля альфы и имени. Имя запоминается. Сокет открывается только после
+сессии. Школы пока общие — хозяин в фазе 39.
+
+## Задачи
+
+- [ ] `HSchool:AlphaPassword` в конфиге; пустая строка — процесс не стартует. В `appsettings.json`
+      заглушка для локальной игры; headless AppHost задаёт тестовый пароль окружением
+- [ ] `POST /api/session` `{ password, userName }`: неверный пароль — `401` `bad-password`;
+      кривое имя — `400` `invalid-name` (те же правила, что у школы); имя с живым сокетом —
+      `409` `name-online`. Успех ставит HttpOnly-куку и при первом разе пишет имя в
+      `saves/users.json` (занятость без учёта регистра)
+- [ ] `GET /api/session` — текущее имя или `401`. `DELETE /api/session` снимает куку
+- [ ] Все игровые HTTP без куки — `401`. Живут без неё: `/health` и три ручки сессии
+- [ ] WebSocket без куки не шлёт Welcome, закрывается. Hello по-прежнему версия + локаль
+- [ ] Клиент: шаг пароля, шаг имени; при живой куке оба пропускаются. Сокет — после сессии.
+      Кнопка выхода на меню
+- [ ] Хостовые тесты логинятся в общем месте (`ResetAsync` или рядом), не в каждом факте
+- [ ] `docs/protocol.md` — HTTP сессии в том же коммите. Раскладку сокета и версию не трогать
+
+## Тесты, без которых фаза не закрыта
+
+- [ ] Без сессии `GET /api/schools` — `401`; после `POST /api/session` — `200`
+- [ ] Верный пароль и новое имя пишут `users.json`; повтор с тем же именем (другой регистр) —
+      тот же человек, не вторая запись
+- [ ] Пока сокет имени жив, второй `POST /api/session` с ним — `409` `name-online`
+- [ ] Сокет без куки закрывается, Welcome не приходит
+- [ ] Клиентский тест: без куки виден ввод пароля, не сетка школ
+
+## Критерий готовности
+
+- Открыть клиент, ввести пароль и имя, попасть в меню; обновить страницу — снова меню, без формы
+- `dotnet test` и `npm test` / `build` проходят
+
+## Стоп
+
+Не делить школы на мои/чужие. Не менять `MaxSchools`. Не трогать таблицу скоростей.