lgcosta
6e0ec29888
1. /api/render: cap de 512 KiB na entrada (amplificação ~2× medida); decodeJSON agora amarra http.MaxBytesReader ao ResponseWriter (413 real ao cliente em todos os endpoints JSON) 2. Login com rate-limit por IP em memória (5 falhas/15 min → 429, acerto reseta, RemoteAddr puro — X-F-F não é confiável) + log de falha com IP 3. Upload: MaxBytesReader no corpo inteiro (64 MiB + 64 KiB) antes do parse do multipart; quota global de 2 GiB (MaxFilesTotalBytes) em AddFile 4. sanitizeRich neutraliza href/src com javascript:/vbscript:/data: (case/whitespace-insensível); link legítimo preservado 5. Cookie Secure passa a ser configuração explícita (NOTES_SECURE_COOKIE) — X-Forwarded-Proto é spoofável; documentado em .env.example e compose 6. Cookie agora carrega id de sessão opaco (crypto/rand 32B, TTL 30d, revogação no logout e no restart); token mestre só vale via Bearer — furo pego pelo próprio teste novo (token no cookie era aceito) Testes: rate-limit, revogação, canais separados, render 413, upload cap sw v16
90 lines
2.3 KiB
Go
90 lines
2.3 KiB
Go
// Command notas roda o servidor web de notas estilo Mousepad.
|
|
//
|
|
// Configuração por variáveis de ambiente:
|
|
//
|
|
// NOTES_TOKEN token de acesso (obrigatório)
|
|
// NOTES_DATA_DIR diretório de dados (padrão ./data)
|
|
// NOTES_ADDR endereço de escuta (padrão :8080)
|
|
package main
|
|
|
|
import (
|
|
"context"
|
|
"errors"
|
|
"flag"
|
|
"log/slog"
|
|
"net/http"
|
|
"os"
|
|
"os/signal"
|
|
"syscall"
|
|
"time"
|
|
|
|
"github.com/lgcosta/notas-online/internal/api"
|
|
"github.com/lgcosta/notas-online/internal/store"
|
|
"github.com/lgcosta/notas-online/web"
|
|
)
|
|
|
|
func main() {
|
|
if err := run(); err != nil {
|
|
slog.Error("fatal", "err", err)
|
|
os.Exit(1)
|
|
}
|
|
}
|
|
|
|
func run() error {
|
|
addr := flag.String("addr", envOr("NOTES_ADDR", ":8080"), "endereço de escuta")
|
|
dataDir := flag.String("data", envOr("NOTES_DATA_DIR", "./data"), "diretório de dados")
|
|
flag.Parse()
|
|
|
|
token := os.Getenv("NOTES_TOKEN")
|
|
if token == "" {
|
|
return errors.New("NOTES_TOKEN não definido — defina o token de acesso " +
|
|
"(ex.: NOTES_TOKEN=$(openssl rand -hex 24) docker compose up -d)")
|
|
}
|
|
// Secure no cookie só é decidido por configuração explícita: X-Forwarded-Proto
|
|
// do cliente é spoofável. Ative quando o acesso é sempre por HTTPS (proxy).
|
|
secureCookie := envOr("NOTES_SECURE_COOKIE", "") == "true"
|
|
|
|
st, err := store.New(*dataDir)
|
|
if err != nil {
|
|
return err
|
|
}
|
|
|
|
handler := api.New(st, token, web.FS, api.Options{SecureCookie: secureCookie}).Handler()
|
|
srv := &http.Server{
|
|
Addr: *addr,
|
|
Handler: handler,
|
|
ReadHeaderTimeout: 5 * time.Second,
|
|
ReadTimeout: 30 * time.Second,
|
|
WriteTimeout: 60 * time.Second,
|
|
IdleTimeout: 120 * time.Second,
|
|
}
|
|
|
|
ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
|
|
defer stop()
|
|
|
|
errCh := make(chan error, 1)
|
|
go func() {
|
|
slog.Info("notas: servidor iniciando", "addr", *addr, "data", *dataDir)
|
|
if err := srv.ListenAndServe(); err != nil && !errors.Is(err, http.ErrServerClosed) {
|
|
errCh <- err
|
|
}
|
|
}()
|
|
|
|
select {
|
|
case err := <-errCh:
|
|
return err
|
|
case <-ctx.Done():
|
|
slog.Info("encerrando…")
|
|
shutdownCtx, cancel := context.WithTimeout(context.Background(), 10*time.Second)
|
|
defer cancel()
|
|
return srv.Shutdown(shutdownCtx)
|
|
}
|
|
}
|
|
|
|
func envOr(key, def string) string {
|
|
if v := os.Getenv(key); v != "" {
|
|
return v
|
|
}
|
|
return def
|
|
}
|