closeyourit-ruby 0.4.0 → 0.5.0

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: f8d2868773842804dc2c90f163ea4766ea748c59edf8adaa956f257827391e8c
-  data.tar.gz: 7fe183c1a6c64226f341b09c7da4cd37bf58bb75409b9afc20c223efc55ffe1f
+  metadata.gz: 6dc227e626e4b47b931a80698aa8b2567bacb033dad2e5e42d6c8497890debe2
+  data.tar.gz: d012c3b1272b238e796ff7cdb1cf687276932a0c5196f14fbd0d5393edf9d938
 SHA512:
-  metadata.gz: fc0267a4f038cd2ab3f6e0af119cacbdb368cdce3f4d07d2a01ea1b8b5f2d2c4f4753fed6d5dcc0b71c5826868c7557eab614d7b0f37f953fd586aff01147c1b
-  data.tar.gz: 0b6e57599d21d07d4d2552331aa14d17bed514c7ed0733881d4a7ebd850051ca1271137fac7147f1e2d12c74c69e6e5e265017b256c36abf06ffd6342b458350
+  metadata.gz: c4cd8b4aaa3cb4ff246d2607d3f65ec71c696c37b8ccb9525979c99175bcf5f1c35f051574d034b8cb7198fb62362c2683e74e076989cf3e2ea3ae34408385a7
+  data.tar.gz: 0b54035901e710005c1cc45339a30f0df0277e0d0708c9faff417a536eba0000b77b2a2bbb9c7b608b8528b4ac04b65f7f16b31dbd8320ec1e2d37f9465db2a4

data/lib/closeyourit/rails/request_context.rb

@@ -1,6 +1,7 @@
 # frozen_string_literal: true
 
 require "securerandom"
+require "rack/utils"
 
 module CloseYourIt
   module Rails
@@ -12,6 +13,10 @@ module CloseYourIt
       # Header con prefisso non-HTTP_ in env Rack.
       RAW_HEADERS = %w[CONTENT_TYPE CONTENT_LENGTH].freeze
 
+      # Cookie di correlazione scritto dal browser SDK (session replay): id opaco della
+      # sessione di replay, trasportato da ogni richiesta same-origin.
+      REPLAY_COOKIE = "cyi_replay"
+
       def initialize(app)
         @app = app
       end
@@ -20,6 +25,9 @@ module CloseYourIt
         if enabled?
           # trace_id sempre (correlazione log↔errori), anche con capture_request OFF.
           CloseYourIt::Scope.current.trace_id = trace_id_for(env)
+          # Correlazione errore server ↔ session replay: l'id dal cookie finisce sullo scope
+          # → contexts.replay.replay_id dell'evento (stesso punto del percorso JS).
+          CloseYourIt::Scope.current.replay_session_id = replay_session_id_for(env)
           if CloseYourIt.configuration.capture_request
             CloseYourIt::Scope.current.request = build_request(env)
             # Riferimento all'env per l'estrazione LAZY del body (request.data) a evento costruito.
@@ -47,6 +55,14 @@ module CloseYourIt
           SecureRandom.uuid
       end
 
+      # Estrae `cyi_replay` dal cookie della richiesta (nil se assente). Rack puro.
+      def replay_session_id_for(env)
+        cookie = env["HTTP_COOKIE"]
+        return nil if cookie.nil? || cookie.empty?
+
+        Rack::Utils.parse_cookies_header(cookie)[REPLAY_COOKIE].to_s.then { |id| id.empty? ? nil : id }
+      end
+
       # Forma `request` Sentry. URL senza query string; header solo dall'allowlist (mai
       # Authorization/Cookie). query_string + IP solo con send_pii (opt-in).
       def build_request(env)

data/lib/closeyourit/scope.rb

@@ -35,7 +35,7 @@ module CloseYourIt
       end
     end
 
-    attr_accessor :request, :trace_id, :rack_env
+    attr_accessor :request, :trace_id, :rack_env, :replay_session_id
     attr_reader :user, :tags, :extra, :contexts, :breadcrumbs
 
     def initialize
@@ -80,6 +80,7 @@ module CloseYourIt
       @request     = nil
       @rack_env    = nil
       @trace_id    = nil
+      @replay_session_id = nil
       @breadcrumbs = BreadcrumbBuffer.new(CloseYourIt.configuration.max_breadcrumbs)
       @performance_profile = nil
     end
@@ -93,7 +94,7 @@ module CloseYourIt
         "user"        => serialize_user,
         "tags"        => scrub(presence(@tags)),
         "extra"       => scrub(presence(@extra)),
-        "contexts"    => scrub(presence(@contexts)),
+        "contexts"    => contexts_payload,
         "request"     => request_payload,
         "breadcrumbs" => breadcrumbs_payload
       }.reject { |_key, value| value.nil? }
@@ -101,6 +102,15 @@ module CloseYourIt
 
     private
 
+    # contexts utente + `replay.replay_id` (session replay) quando presente sullo scope: il
+    # backend legge contexts.replay.replay_id per legare l'errore server al video (stesso punto
+    # del percorso JS). replay/replay_id non sono chiavi sensibili → sopravvivono allo Scrubber.
+    def contexts_payload
+      merged = @contexts.dup
+      merged["replay"] = { "replay_id" => @replay_session_id } if @replay_session_id
+      scrub(presence(merged))
+    end
+
     # Redige i valori delle chiavi sensibili preservando la struttura (es. contexts.runtime resta
     # intatto, solo i valori sotto chiavi sensibili diventano [FILTERED]). Riusa lo Scrubber della
     # configurazione, lo stesso percorso di breadcrumb.data e degli attributi di log.

data/lib/closeyourit/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module CloseYourIt
-  VERSION = "0.4.0"
+  VERSION = "0.5.0"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: closeyourit-ruby
 version: !ruby/object:Gem::Version
-  version: 0.4.0
+  version: 0.5.0
 platform: ruby
 authors:
 - Alessio Bussolari