@things-factory/ai-assistant 10.1.37 → 10.1.39

package/server/service/subscribe-auth.test.ts

@@ -1,57 +0,0 @@
-/**
- * 구독 도메인 인증 게이트 — 단위 테스트 (보안 핵심: 도메인 격리).
- * board-patch / chat-message 양쪽 spine 이 공유하는 게이트.
- *
- * 회귀 방지: process.superUserGranted 는 async 다. 동기 `!process.superUserGranted(...)` 로
- * 평가하면 `!Promise` = 항상 false → membership throw 가 죽는다(fail-open). 게이트는 반드시
- * await 로 평가해야 한다. 아래 superUser 분기 테스트가 그 회귀를 박는다.
- */
-import { assertDomainSubscribeAllowed } from './subscribe-auth'
-
-const never = async () => false // superUser 아님 (async — 실제 process.superUserGranted 와 동일)
-const always = async () => true // superUser (async)
-
-const domain = { id: 'd1', subdomain: 'acme' }
-const userInDomain = { email: 'a@x.io', domains: [{ subdomain: 'acme' }, { subdomain: 'other' }] }
-const userOutDomain = { email: 'b@x.io', domains: [{ subdomain: 'other' }] }
-
-describe('assertDomainSubscribeAllowed (도메인 격리 게이트)', () => {
-  it('domain 없으면 → reject (domain required)', async () => {
-    await expect(assertDomainSubscribeAllowed(undefined, userInDomain, never)).rejects.toThrow('domain required')
-    await expect(assertDomainSubscribeAllowed(null, userInDomain, never)).rejects.toThrow('domain required')
-  })
-
-  it('user 가 해당 subdomain 소속 → 통과 (superUser 검사 불필요)', async () => {
-    await expect(assertDomainSubscribeAllowed(domain, userInDomain, never)).resolves.toBeUndefined()
-  })
-
-  it('user 가 미소속 + superUser 아님 → reject (격리 — 핵심)', async () => {
-    await expect(assertDomainSubscribeAllowed(domain, userOutDomain, never)).rejects.toThrow(
-      'domain(acme) is not working for user(b@x.io).'
-    )
-  })
-
-  it('user 가 미소속이어도 superUser(async resolve true) 면 → 통과 (await 회귀 방지)', async () => {
-    await expect(assertDomainSubscribeAllowed(domain, userOutDomain, always)).resolves.toBeUndefined()
-  })
-
-  it('user.domains 없음 + superUser 아님 → reject', async () => {
-    await expect(assertDomainSubscribeAllowed(domain, { email: 'c@x.io' }, never)).rejects.toThrow(
-      'domain(acme) is not working for user(c@x.io).'
-    )
-  })
-
-  it('user.domains 없음 + superUser → 통과', async () => {
-    await expect(assertDomainSubscribeAllowed(domain, { email: 'c@x.io' }, always)).resolves.toBeUndefined()
-  })
-
-  it('isSuperUser 는 domain+user 를 받아 호출되고 await 된다', async () => {
-    const calls: any[] = []
-    const spy = async (d: any, u: any) => {
-      calls.push([d, u])
-      return true
-    }
-    await assertDomainSubscribeAllowed(domain, userOutDomain, spy)
-    expect(calls).toEqual([[domain, userOutDomain]])
-  })
-})

package/server/service/subscribe-auth.ts

@@ -1,34 +0,0 @@
-/*
- * 구독 도메인 인증 게이트 — 순수 로직 (데코레이터·pubsub 없음 → 테스트 가능).
- *
- * 실시간 구독(@Subscription)은 같은 도메인 구성원만 허용해야 한다(도메인 격리 = 보안 핵심).
- * 이 게이트는 board-patch / chat-message 양쪽 spine 의 subscribe 클로저가 공유한다
- * (reuse — fork 금지). superUserGranted 는 process 전역 의존이라 주입받아 순수성 유지.
- */
-
-/**
- * 구독 허용 여부 단언. 불가 시 throw (graphql-ws 가 구독 거부).
- * - domain 없음 → 거부.
- * - user 가 해당 subdomain 의 도메인 소속이 아니고 superUser 도 아니면 → 거부.
- *
- * 주의(버그 수정): process.superUserGranted 는 async(Promise<boolean>) 다. 기존 양쪽 spine 은
- * `!process.superUserGranted(...)` 로 동기 평가해 `!Promise` = 항상 false → membership throw 가
- * 발동하지 않는 fail-open 상태였다. 여기서는 await 로 제대로 평가한다 → subscribe 는 async.
- *
- * @param domain  context.state.domain
- * @param user    context.state.user (domains[] / email 사용)
- * @param isSuperUser  (domain, user) → boolean | Promise<boolean> (process.superUserGranted 주입)
- */
-export async function assertDomainSubscribeAllowed(
-  domain: any,
-  user: any,
-  isSuperUser: (domain: any, user: any) => boolean | Promise<boolean>
-): Promise<void> {
-  if (!domain) {
-    throw new Error('domain required')
-  }
-  const subdomain = domain?.subdomain
-  if (!user?.domains?.find((d: any) => d.subdomain === subdomain) && !(await isSuperUser(domain, user))) {
-    throw new Error(`domain(${subdomain}) is not working for user(${user?.email}).`)
-  }
-}