adminandClaude Sonnet 5
f0f8fa25e5
Anhaenge laufen bewusst NICHT ueber den JSON-Ereigniskanal (wuerde ihn
fuer Fotos/Scans stark aufblaehen), sondern ueber einen eigenen
verschluesselten Binaerkanal - analog zum bereits bestehenden Muster
in SnapshotService.
- Neue Endpunkte POST/GET /api/sync/attachments/{storageId} in
LehrerApp.Api (AttachmentStore, dateibasiert je Nutzer)
- EventQueue: neue, vom JSON-Ereignis getrennte Warteliste fuer
ausstehende Uploads (SyncEventPublisher traegt Anhaenge einer
gespeicherten Documentation dort ein)
- AttachmentSyncer laedt ausstehende Anhaenge hoch (in
SyncEngine.SyncNowAsync nach dem Event-Push)
- EventApplier laedt fehlende Anhaenge nach dem Anwenden eines
Documentation-Ereignisses nach - ueber die rohe Collection statt
IAttachmentStorage.Upload, da dieses immer eine neue Id vergaebe und
hier die Original-StorageId erhalten bleiben muss
Round-Trip-Tests belegen byteidentische Uebertragung.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
30 lines
1.1 KiB
C#
30 lines
1.1 KiB
C#
namespace LehrerApp.Api;
|
|
|
|
/// <summary>
|
|
/// Rohdaten-Ablage für verschlüsselte Datei-Anhänge, getrennt vom Ereignis-/Snapshot-Speicher.
|
|
/// Server sieht nur verschlüsselte Bytes, kein LiteDB nötig - einfache Dateien pro Nutzer/Id.
|
|
/// </summary>
|
|
public class AttachmentStore(string dataPath)
|
|
{
|
|
private readonly string _root = Path.Combine(dataPath, "attachments");
|
|
|
|
public async Task StoreAsync(string userId, string storageId, Stream content)
|
|
{
|
|
var dir = Path.Combine(_root, Safe(userId));
|
|
Directory.CreateDirectory(dir);
|
|
await using var file = File.Create(Path.Combine(dir, Safe(storageId)));
|
|
await content.CopyToAsync(file);
|
|
}
|
|
|
|
public Stream? OpenRead(string userId, string storageId)
|
|
{
|
|
var path = Path.Combine(_root, Safe(userId), Safe(storageId));
|
|
return File.Exists(path) ? File.OpenRead(path) : null;
|
|
}
|
|
|
|
// storageId kommt als Routen-Parameter vom Client - nie ungeprüft in einen Dateipfad
|
|
// übernehmen (Path-Traversal).
|
|
private static string Safe(string value) =>
|
|
string.Concat(value.Where(c => char.IsLetterOrDigit(c) || c == '-'));
|
|
}
|