GeorgeandClaude Sonnet 5.5
079cedbaed
- POST /api/auth/login (U_WEB_USER/U_WEB_PASS de EmployeesInfo), logout y me. - Token opaco (32 bytes) en Authorization: Bearer; una sesión por usuario, timeout deslizante configurable (SESSION_TIMEOUT_MINUTES, 30 por defecto). - AuthGuard global con @Public(); /health/sap ahora exige sesión. - Usuario inexistente y contraseña errónea devuelven el mismo mensaje; comparación en tiempo constante; filtro OData escapado; se rechazan U_WEB_USER duplicados. - LoginAttemptsService: 429 tras 5 fallos por usuario o 20 por IP (15 min). - Tests unitarios y e2e con SAP simulado. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
26 lines
731 B
TypeScript
26 lines
731 B
TypeScript
import { Controller, Get } from '@nestjs/common';
|
|
import { Public } from '../auth/public.decorator.js';
|
|
import { AppConfigService } from '../config/app-config.service.js';
|
|
import { SapSessionService } from '../sap/sap-session.service.js';
|
|
|
|
@Controller('health')
|
|
export class HealthController {
|
|
constructor(
|
|
private readonly sessions: SapSessionService,
|
|
private readonly config: AppConfigService,
|
|
) {}
|
|
|
|
@Public()
|
|
@Get()
|
|
check() {
|
|
return { status: 'ok', uptime: Math.round(process.uptime()) };
|
|
}
|
|
|
|
/** Requiere sesión web (guard global). */
|
|
@Get('sap')
|
|
async sap() {
|
|
await this.sessions.getSession();
|
|
return { companyDb: this.config.get('SAPB1_SL_COMPANYDB'), ...this.sessions.status() };
|
|
}
|
|
}
|