- SapSessionService: una sesión para todos; un solo login aunque lleguen peticiones concurrentes o 401 simultáneos (loginInFlight); logout al apagar. - SapClientService: proxy con reintento único ante 401, errores SAP traducidos (SapHttpException) y fallos de red/TLS mapeados a 502/504. Un login rechazado se informa como 502, nunca 401 (el frontend lo toma como sesión web expirada). - Confianza TLS: SAPB1_SL_CA_FILE opcional (autofirmado de SAP o CA de firewall) sumado a las CA del sistema; VERIFY_SSL=true por defecto y no se puede apagar en producción. - SAPB1_SL_MAX_CONCURRENCY (default 1): medido en SAP10, más de ~2 peticiones en paralelo retrasan ~7 s cada una extra; en serie ~60 ms. - GET /api/health/sap, tests unitarios (MockAgent) y e2e opcional contra SAP real (SAP_LIVE=1). apps/api/certs documentado; *.pem/*.cer ignorados. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
22 lines
305 B
Plaintext
22 lines
305 B
Plaintext
node_modules/
|
|
dist/
|
|
.angular/
|
|
coverage/
|
|
*.log
|
|
logs/
|
|
.env
|
|
.env.*
|
|
!.env.example
|
|
*.sqlite
|
|
*.sqlite-journal
|
|
.DS_Store
|
|
.idea/
|
|
.vscode/*
|
|
!.vscode/extensions.json
|
|
*.tsbuildinfo
|
|
|
|
# Certificados de confianza por cliente (ver apps/api/certs/README.md)
|
|
apps/api/certs/*.pem
|
|
apps/api/certs/*.cer
|
|
apps/api/certs/*.crt
|