vimp-engine 0.38.0 → 0.38.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "vimp-engine",
-  "version": "0.38.0",
+  "version": "0.38.1",
   "description": "VIMP — движок-приложение (мастер, P2P-транспорт, Worker-хост, мета, MVC-каркас клиента)",
   "license": "MIT",
   "repository": {

package/src/client/components/controller/ClientReports.js

@@ -25,7 +25,8 @@ export default class ClientReportsCtrl {
   }
 
   // роль решает только видимость кнопки «Errors»: доступ к данным проверяет
-  // мастер, а auth перечитывает роль из БД
+  // мастер, а права админа auth-сервис проверяет сам, по нику из
+  // VIMP_ADMIN_NICKS
   setAdmin(isAdmin) {
     this._view.setAdmin(isAdmin);
   }

package/src/client/components/controller/Games.js

@@ -42,7 +42,7 @@ export default class GamesCtrl {
   }
 
   // роль решает только видимость кнопки модерации: доступ к данным
-  // проверяет мастер, а запись — auth-сервис по роли из БД
+  // проверяет мастер, а запись — auth-сервис, по нику из VIMP_ADMIN_NICKS
   setAdmin(isAdmin) {
     this._view.setAdmin(isAdmin);
 

package/src/client/components/controller/LobbyAuth.js

@@ -101,8 +101,11 @@ export default class LobbyAuthCtrl {
     return this.register(this._view.getNickValue());
   }
 
+  // флаг закрывает только построение URL (хэш verifier считается
+  // асинхронно): два построения подряд — лишняя работа. После navigate() он
+  // снят — отменённый переход или возврат кнопкой «Назад» не должен
+  // оставить экран без регистрации и входа
   async restore(provider) {
-    // двойной клик перезаписал бы verifier попытки, уже ушедшей на auth
     if (this._busy) {
       return;
     }
@@ -112,8 +115,9 @@ export default class LobbyAuthCtrl {
     try {
       this._navigate(await this._model.restoreUrl(provider));
     } catch {
-      this._busy = false;
       this._view.renderRestoreError('failed');
+    } finally {
+      this._busy = false;
     }
   }
 

package/src/client/components/controller/Profile.js

@@ -32,6 +32,7 @@ export default class ProfileCtrl {
     this._model = model;
     this._view = view;
     this._navigate = navigate;
+    this._linking = false;
 
     this.publisher = new Publisher();
 
@@ -52,13 +53,22 @@ export default class ProfileCtrl {
     this._view.show();
   }
 
-  // кнопки вида неактивны без согласий; проверка здесь — второй рубеж
+  // кнопки вида неактивны без согласий; проверка здесь — второй рубеж.
+  // Флаг закрывает только построение URL — как у LobbyAuthCtrl.restore()
   async link(provider) {
-    if (!this._view.consentGiven()) {
+    if (this._linking || !this._view.consentGiven()) {
       return;
     }
 
-    this._navigate(await this._model.linkUrl(provider));
+    this._linking = true;
+
+    try {
+      this._navigate(await this._model.linkUrl(provider));
+    } catch {
+      this._view.renderError({ area: 'link', code: 'failed' });
+    } finally {
+      this._linking = false;
+    }
   }
 
   unlink(provider) {

package/src/client/components/model/LobbyAuth.js

@@ -1,6 +1,7 @@
 import Publisher from '../../../lib/Publisher.js';
 import { decodeJwtPayload } from '../../../lib/jwt.js';
 import { isValidNick } from '../../../lib/validators.js';
+import { isSessionRejected } from '../../lib/authApi.js';
 
 // Singleton LobbyAuthModel
 
@@ -25,6 +26,7 @@ export default class LobbyAuthModel {
    * @param {Storage} [deps.sessionStore] - попытка OAuth, уведомление.
    * @param {boolean} [deps.isDev] - принимать ?devSession= (dev-сборка).
    * @param {Function} [deps.getLocation]
+   * @param {Function} [deps.now] - () → мс эпохи по часам устройства.
    */
   constructor(
     config,
@@ -35,6 +37,7 @@ export default class LobbyAuthModel {
       sessionStore = sessionStorage,
       isDev = false,
       getLocation = () => window.location,
+      now = () => Date.now(),
     } = {},
   ) {
     if (lobbyAuthModel) {
@@ -50,9 +53,11 @@ export default class LobbyAuthModel {
     this._sessionStore = sessionStore;
     this._isDev = isDev;
     this._getLocation = getLocation;
+    this._now = now;
 
     this._session = null;
     this._token = null;
+    this._tokenExpiresAt = null;
     this._profile = null;
     this._clientConfig = null;
     this._urlParams = { code: null, error: null, devSession: null };
@@ -100,7 +105,15 @@ export default class LobbyAuthModel {
 
     this.publisher.emit('loading');
 
-    const cfg = await this._api.clientConfig();
+    // секрет читается до сети: настройки и токен уходят одновременно, лобби
+    // вернувшегося игрока открывается на круг запроса раньше
+    const stored = this._storage.getItem(sessionStorageKey);
+    // значение не того формата секретом не является: на auth не уходит
+    const session = stored && SESSION_RE.test(stored) ? stored : null;
+    const [cfg, res] = await Promise.all([
+      this._api.clientConfig(),
+      session ? this._api.token(session) : null,
+    ]);
 
     if (!cfg.ok) {
       this.publisher.emit('service-error');
@@ -115,8 +128,6 @@ export default class LobbyAuthModel {
 
     this._urlParams = { code: null, error: null, devSession: null };
 
-    const session = this._storage.getItem(sessionStorageKey);
-
     if (!session) {
       await this._bootWithoutSession(attempt, code, error);
       return;
@@ -124,13 +135,14 @@ export default class LobbyAuthModel {
 
     this._session = session;
 
-    const res = await this._api.token(session);
-
     if (res.ok) {
       this._adopt({ token: res.data.token, profile: res.data.profile });
+      // уведомление писала вкладка, потерявшая сессию в комнате; под принятой
+      // личностью оно ни к чему и не должно всплыть на Welcome позже
+      this._takeNotice();
       await this._finishLink(attempt, code, error);
       this._emitAuthenticated();
-    } else if (res.status === 401) {
+    } else if (isSessionRejected(res)) {
       this._forgetSession();
       this.publisher.emit('welcome', { notice: 'profileGone' });
     } else {
@@ -244,7 +256,7 @@ export default class LobbyAuthModel {
       this._storage.setItem(this._config.sessionStorageKey, session);
     }
 
-    this._token = token;
+    this._setToken(token);
     this._profile = profile;
   }
 
@@ -257,9 +269,18 @@ export default class LobbyAuthModel {
   }
 
   _forgetSession() {
-    this._storage.removeItem(this._config.sessionStorageKey);
+    const key = this._config.sessionStorageKey;
+
+    // в хранилище может лежать секрет ДРУГОГО профиля: его записала вкладка,
+    // сменившая личность браузера, пока эта доигрывала матч под прежней.
+    // Стирается только свой — у профиля без привязки он единственный ключ
+    if (this._storage.getItem(key) === this._session) {
+      this._storage.removeItem(key);
+    }
+
     this._session = null;
     this._token = null;
+    this._tokenExpiresAt = null;
     this._profile = null;
   }
 
@@ -335,7 +356,7 @@ export default class LobbyAuthModel {
     const res = await this._api.token(this._session);
 
     if (res.ok) {
-      this._token = res.data.token;
+      this._setToken(res.data.token);
       this._profile = res.data.profile;
       this.publisher.emit('token-renewed', {
         expiresAt: this.getTokenExpiresAt(),
@@ -343,7 +364,7 @@ export default class LobbyAuthModel {
       return 'ok';
     }
 
-    if (res.status === 401) {
+    if (isSessionRejected(res)) {
       this._forgetSession();
       this.publisher.emit('session-lost');
       return 'lost';
@@ -385,19 +406,36 @@ export default class LobbyAuthModel {
   }
 
   // роль из payload токена — ПОДСКАЗКА ИНТЕРФЕЙСУ (показывать ли кнопку
-  // модерации), не право: доступ к данным проверяет мастер по подписи, а
-  // запись — auth-сервис, перечитывая роль из БД
+  // модерации), не право: права админа auth-сервис проверяет сам, по нику
+  // из VIMP_ADMIN_NICKS
   getRole() {
     return decodeJwtPayload(this._token)?.role ?? 'user';
   }
 
-  // срок входа (мс эпохи) или null — неизвестен. Вкладка с кончающимся
-  // токеном не принимает роль хоста: register_host/reclaim_host предъявят
-  // его мастеру посреди матча
-  getTokenExpiresAt() {
-    const exp = decodeJwtPayload(this._token)?.exp;
+  // Срок токена в шкале часов УСТРОЙСТВА: момент получения плюс время жизни
+  // из самого токена (exp − iat — оба выставлены часами auth-сервиса).
+  // Сдвиг часов устройства на срок не влияет. Токен без iat — срок по exp
+  _setToken(token) {
+    const payload = decodeJwtPayload(token);
+    const exp = payload?.exp;
+    const iat = payload?.iat;
 
-    return typeof exp === 'number' ? exp * 1000 : null;
+    this._token = token;
+
+    if (typeof exp !== 'number') {
+      this._tokenExpiresAt = null;
+    } else if (typeof iat === 'number' && exp > iat) {
+      this._tokenExpiresAt = this._now() + (exp - iat) * 1000;
+    } else {
+      this._tokenExpiresAt = exp * 1000;
+    }
+  }
+
+  // срок входа (мс эпохи по часам устройства) или null — неизвестен.
+  // Вкладка с кончающимся токеном не принимает роль хоста:
+  // register_host/reclaim_host предъявят его мастеру посреди матча
+  getTokenExpiresAt() {
+    return this._tokenExpiresAt;
   }
 
   getProfile() {

package/src/client/components/model/Profile.js

@@ -1,4 +1,5 @@
 import Publisher from '../../../lib/Publisher.js';
+import { isSessionRejected } from '../../lib/authApi.js';
 
 // Singleton ProfileModel
 
@@ -107,9 +108,10 @@ export default class ProfileModel {
   }
 
   // один запрос за раз; успех — data тела ответа (null у 204); отказ —
-  // undefined и событие error, а при 401 (сессия мертва: профиль удалён в
-  // другой вкладке, срок вышел) — вместо error событие left с уведомлением
-  // profileGone, уже после снятия busy; запрос во время другого не стартует
+  // undefined и событие error. Если auth-сервис не нашёл сессию
+  // (401 sessionUnknown: профиль удалён или сессия закрыта в другой вкладке) —
+  // вместо error событие left с уведомлением profileGone, уже после снятия
+  // busy; запрос во время другого не стартует
   async _run(area, request) {
     if (this._busy) {
       return undefined;
@@ -131,7 +133,7 @@ export default class ProfileModel {
       return res.data;
     }
 
-    if (res.status === 401) {
+    if (isSessionRejected(res)) {
       this._leave('profileGone');
     } else {
       this.publisher.emit('error', { area, code: res.error });

package/src/client/components/view/LobbyAuth.js

@@ -1,4 +1,5 @@
 import Publisher from '../../../lib/Publisher.js';
+import { ENGINE_VERSION } from '../../lib/engineVersion.js';
 
 // Singleton LobbyAuthView
 
@@ -6,7 +7,7 @@ let lobbyAuthView;
 
 const REGISTER_ERRORS = {
   invalidNick:
-    'Invalid nick: 2–14 characters, starting with a letter. Letters, digits, spaces, "_" and "#" are allowed; the last character is a letter, digit or "_".',
+    'Invalid nick: 2–15 characters, starting with a letter. Letters, digits, spaces, "_" and "#" are allowed; the last character is a letter, digit or "_".',
   nickTaken: 'This nick is already taken.',
   turnstileBlocked:
     'Security check blocked. Please disable your ad blocker (or Brave Shields) and click Retry.',
@@ -14,7 +15,7 @@ const REGISTER_ERRORS = {
   turnstileFailed: 'Security check failed. Please try again.',
   turnstileUnavailable:
     'Registration is temporarily unavailable. Please try again later.',
-  rateLimited: 'Too many attempts. Please wait a minute and try again.',
+  rateLimited: 'Too many attempts. Please try again later.',
   termsRequired: 'The terms have been updated. Reload the page and try again.',
 };
 
@@ -56,6 +57,7 @@ export default class LobbyAuthView {
     this._statusText = byId(elems.statusTextId);
     this._statusRetry = byId(elems.statusRetryId);
     this._welcome = byId(elems.welcomeId);
+    this._footer = byId(elems.footerId);
     this._notice = byId(elems.noticeId);
     this._nickInput = byId(elems.nickInputId);
     this._nickError = byId(elems.nickErrorId);
@@ -64,7 +66,7 @@ export default class LobbyAuthView {
     this._register = byId(elems.registerId);
     this._terms = byId(elems.termsId);
     this._privacy = byId(elems.privacyId);
-    this._lifetime = byId(elems.lifetimeId);
+    byId(elems.versionId).textContent = ENGINE_VERSION;
     this._restore = byId(elems.restoreId);
     this._providers = byId(elems.providersId);
     this._restoreError = byId(elems.restoreErrorId);
@@ -114,6 +116,7 @@ export default class LobbyAuthView {
     this._enterAuth();
     this._status.style.display = 'block';
     this._welcome.style.display = 'none';
+    this._footer.style.display = 'none';
     this._statusText.textContent = text;
     this._statusRetry.style.display = retry ? '' : 'none';
   }
@@ -125,14 +128,11 @@ export default class LobbyAuthView {
     this._enterAuth();
     this._status.style.display = 'none';
     this._welcome.style.display = 'block';
+    this._footer.style.display = '';
 
     this._notice.textContent = NOTICES[notice] ?? '';
     this._terms.href = clientConfig.legal.termsUrl;
     this._privacy.href = clientConfig.legal.privacyUrl;
-    this._lifetime.textContent =
-      'Your profile is kept in this browser and is deleted after ' +
-      `${clientConfig.accounts.inactiveDays} days of inactivity. ` +
-      'Link an account later to keep it longer.';
 
     this._providerButtons.forEach(btn => {
       btn.style.display = providers.includes(btn.dataset.provider)

package/src/client/components/view/Profile.js

@@ -65,7 +65,6 @@ export default class ProfileView {
     this._close = byId(elems.closeBtnId);
     this._nick = byId(elems.nickId);
     this._status = byId(elems.statusId);
-    this._linkCard = byId(elems.linkCardId);
     this._benefits = byId(elems.benefitsId);
     this._providers = byId(elems.providersId);
     this._consent = byId(elems.consentId);

package/src/client/lib/authApi.js

@@ -7,6 +7,15 @@
 
 const JSON_HEADERS = { 'Content-Type': 'application/json' };
 
+// Единственный код, которым auth-сервис сообщает, что сессии нет.
+// invalidSession («секрет не того формата») вердиктом не считается: клиент
+// шлёт только секрет верного формата, и такой ответ значит, что заголовок
+// Authorization не дошёл до сервиса (редирект, прокси, сбой сервиса). Как и
+// 401 без кода, это сбой: секрет по нему не стирается — у профиля без
+// привязки он единственный ключ
+export const isSessionRejected = res =>
+  res.status === 401 && res.error === 'sessionUnknown';
+
 /**
  * @param {Object} options
  * @param {string} options.serviceUrl - базовый URL auth-сервиса.

package/src/client/lib/hostCaps.js

@@ -70,8 +70,9 @@ export function buildHostCaps(
 
 /**
  * Хватит ли срока токена, чтобы вкладка могла принять роль хоста: хост
- * предъявляет токен мастеру посреди матча (register_host, reclaim_host), а
- * продления нет.
+ * предъявляет токен мастеру посреди матча (register_host, reclaim_host).
+ * Токен обычно продлевается заранее; проверка — страховка на случай, когда
+ * продление не удаётся.
  * @param {number|null} expiresAt - мс эпохи; null — неизвестно (не мешает).
  * @param {number} minLifetimeMs
  * @param {number} [now]

package/src/client/lib/sessionSync.js

@@ -0,0 +1,45 @@
+/**
+ * Что делать вкладке лобби, когда в localStorage лежит не тот секрет
+ * сессии, с которым она работает: личность вкладки меняется только
+ * перезагрузкой.
+ * @param {Object} ctx
+ * @param {string|null} ctx.storedSession - секрет в хранилище.
+ * @param {string|null} ctx.currentSession - секрет, с которым работает вкладка.
+ * @param {boolean} ctx.inRoom - вкладка в комнате.
+ * @returns {'reload'|'ignore'}
+ */
+export function decideStoredSession({ storedSession, currentSession, inRoom }) {
+  if (storedSession === currentSession) {
+    return 'ignore';
+  }
+
+  // матч доигрывается под прежней личностью; новую покажет следующая загрузка
+  return inRoom ? 'ignore' : 'reload';
+}
+
+/**
+ * То же решение по событию storage: секрет изменил другой контекст.
+ * @param {Object} ctx
+ * @param {{key: string|null, newValue: string|null}} ctx.event - событие storage.
+ * @param {string} ctx.sessionKey - ключ секрета сессии.
+ * @param {string|null} ctx.currentSession - секрет, с которым работает вкладка.
+ * @param {boolean} ctx.inRoom - вкладка в комнате.
+ * @returns {'reload'|'ignore'}
+ */
+export function decideSessionStorageChange({
+  event,
+  sessionKey,
+  currentSession,
+  inRoom,
+}) {
+  // key === null — хранилище очищено целиком
+  if (event.key !== null && event.key !== sessionKey) {
+    return 'ignore';
+  }
+
+  return decideStoredSession({
+    storedSession: event.key === null ? null : event.newValue,
+    currentSession,
+    inRoom,
+  });
+}

package/src/client/main.js

@@ -70,6 +70,10 @@ import FpsMeter from './lib/FpsMeter.js';
 import HostUnloadGuard from './lib/hostUnloadGuard.js';
 import { createPageReload } from './lib/pageReload.js';
 import { createAuthApi } from './lib/authApi.js';
+import {
+  decideSessionStorageChange,
+  decideStoredSession,
+} from './lib/sessionSync.js';
 import { createVerifier, challengeOf } from './lib/pkce.js';
 import { createTurnstile } from './lib/turnstile.js';
 import TokenRenewer from './network/TokenRenewer.js';
@@ -2469,8 +2473,8 @@ function initLobby() {
   const games = new GamesCtrl(gamesModel, gamesView);
 
   // кнопку «Moderation» лобби показывает роли admin (master-game-registry,
-  // этап 4). Это подсказка интерфейсу: доступ к данным проверяет мастер, а
-  // запись — auth-сервис, перечитывая роль из БД
+  // этап 4). Это подсказка интерфейсу: права админа auth-сервис проверяет
+  // сам, по нику из VIMP_ADMIN_NICKS
   games.setAdmin(lobbyAuthModel.getRole() === 'admin');
 
   // журнал клиентских ошибок (plan/client-reports, этап 5): кнопку «Errors»
@@ -2695,7 +2699,6 @@ if (isLobbyMode) {
   const tokenRenewer = new TokenRenewer({
     getExpiresAt: getTokenExpiresAt,
     renew: () => lobbyAuthModel.refresh(),
-    onLost: () => {},
     leadMs: authClientConfig.renew.leadMs,
     retryMs: authClientConfig.renew.retryMs,
   });
@@ -2765,6 +2768,44 @@ if (isLobbyMode) {
     diagnostics.warn('engine.session.profileGone', {}, { source: 'client' });
   });
 
+  // другая вкладка сменила личность браузера (регистрация, Restore, выход,
+  // удаление): вкладка вне комнаты перечитывает её перезагрузкой
+  window.addEventListener('storage', event => {
+    if (event.storageArea !== localStorage) {
+      return;
+    }
+
+    const action = decideSessionStorageChange({
+      event,
+      sessionKey: authClientConfig.sessionStorageKey,
+      currentSession: lobbyAuthModel.getSession(),
+      inRoom: Boolean(roomCtx.roomId),
+    });
+
+    if (action === 'reload') {
+      reloadPage();
+    }
+  });
+
+  // страница, восстановленная из bfcache (возврат кнопкой «Назад» от
+  // провайдера OAuth), событий storage не получала: личность сверяется с
+  // хранилищем заново
+  window.addEventListener('pageshow', event => {
+    if (!event.persisted) {
+      return;
+    }
+
+    const action = decideStoredSession({
+      storedSession: localStorage.getItem(authClientConfig.sessionStorageKey),
+      currentSession: lobbyAuthModel.getSession(),
+      inRoom: Boolean(roomCtx.roomId),
+    });
+
+    if (action === 'reload') {
+      reloadPage();
+    }
+  });
+
   // возврат с OAuth и dev-сессия прочитаны — чистим только query, hash
   // (маршрут #/<gameId>[/<roomId>]) остаётся
   if (lobbyAuthModel.takeUrlParams(window.location.search)) {

package/src/client/network/TokenRenewer.js

@@ -1,6 +1,7 @@
 // Тихое продление identity-токена: за leadMs до exp запрашивает свежий у
 // сессии устройства. Сбой сети — повтор через retryMs без ограничения числа
-// попыток: сеть вернётся — токен продлится.
+// попыток: сеть вернётся — токен продлится. Запуски идут не чаще раза в
+// retryMs, даже если срок остаётся в окне продления (цикла не будет).
 //
 // Без DOM: срок, продление и таймеры инъектирует владелец (client/main.js).
 
@@ -9,7 +10,6 @@ export default class TokenRenewer {
    * @param {Object} options
    * @param {Function} options.getExpiresAt - () → мс эпохи | null.
    * @param {Function} options.renew - () → Promise<'ok' | 'retry' | 'lost'>.
-   * @param {Function} options.onLost - сессия потеряна, продлевать нечем.
    * @param {number} options.leadMs
    * @param {number} options.retryMs
    * @param {Function} [options.now]
@@ -18,7 +18,6 @@ export default class TokenRenewer {
   constructor({
     getExpiresAt,
     renew,
-    onLost,
     leadMs,
     retryMs,
     now = () => Date.now(),
@@ -26,12 +25,12 @@ export default class TokenRenewer {
   }) {
     this._getExpiresAt = getExpiresAt;
     this._renew = renew;
-    this._onLost = onLost;
     this._leadMs = leadMs;
     this._retryMs = retryMs;
     this._now = now;
     this._timers = timers;
     this._timer = null;
+    this._lastFireAt = null;
   }
 
   // таймер на expiresAt - leadMs, но не раньше «сейчас»; срок неизвестен —
@@ -54,7 +53,17 @@ export default class TokenRenewer {
       return null;
     }
 
-    return Math.max(0, expiresAt - this._leadMs - this._now());
+    const now = this._now();
+    // не раньше retryMs после предыдущего запуска: срок, который и со
+    // свежим токеном остаётся в окне продления, не должен завести цикл.
+    // Сверху порог ограничен тем же retryMs: часы устройства могли перевести
+    // назад, и разность с прошлым запуском уже ничего не значит
+    const floor =
+      this._lastFireAt === null
+        ? 0
+        : Math.min(this._retryMs, this._lastFireAt + this._retryMs - now);
+
+    return Math.max(0, floor, expiresAt - this._leadMs - now);
   }
 
   _schedule(delay) {
@@ -69,6 +78,7 @@ export default class TokenRenewer {
 
   async _fire() {
     this._timer = null;
+    this._lastFireAt = this._now();
 
     let result;
 
@@ -83,8 +93,7 @@ export default class TokenRenewer {
       this.arm();
     } else if (result === 'retry') {
       this._schedule(this._retryMs);
-    } else {
-      this._onLost();
     }
+    // 'lost': таймер не взводится, потерю объявляет модель
   }
 }

package/src/client/session/Membership.js

@@ -85,7 +85,8 @@ export default class Membership {
   }
 
   // хватит ли срока входа на роль хоста: register_host/reclaim_host
-  // предъявляют токен мастеру посреди матча, а продления нет
+  // предъявляют токен мастеру посреди матча. Страховка на случай, когда
+  // тихое продление токена не удаётся
   tokenAllowsHostRole() {
     return tokenAllowsHosting(
       this._getTokenExpiresAt(),

package/src/client/style.css

@@ -589,6 +589,7 @@ body.hide-cursor {
    держится в одном месте (#lobby-footer лежит в секции lobby ниже только
    разметкой) */
 #auth-link,
+#lobby-auth-footer,
 #lobby-footer {
   height: 15px;
   text-shadow: none;
@@ -601,15 +602,18 @@ body.hide-cursor {
   padding: 0 5px;
 }
 
+#lobby-auth-footer,
 #lobby-footer {
   font-size: 10px;
   padding: 0;
 }
 
+#lobby-auth-footer p,
 #lobby-footer p {
   margin: 0 5px;
 }
 
+#lobby-auth-footer p:not(:last-child)::after,
 #lobby-footer p:not(:last-child)::after {
   content: '|';
   padding-left: 10px;
@@ -624,6 +628,7 @@ body.hide-cursor {
 }
 
 #auth-link p a,
+#lobby-auth-footer p a,
 #lobby-footer p a {
   color: #ff0;
 }
@@ -1117,16 +1122,20 @@ body.hide-cursor {
   margin: 8px auto;
 }
 
-#lobby-auth-legal,
-#lobby-auth-lifetime {
-  color: #aaa;
-  font-size: 11px;
-  line-height: 14px;
-  margin: 8px 0;
+/* виджет Turnstile шириной 300 px не влезает в карточку 256 px */
+#lobby-auth-welcome {
+  width: 300px;
 }
 
-#lobby-auth-legal a {
-  color: #ccc;
+#lobby-auth-turnstile {
+  display: flex;
+  justify-content: center;
+}
+
+/* футер вне рамки: по центру под карточкой */
+#lobby-auth-footer {
+  justify-content: center;
+  margin: 10px auto 0;
 }
 
 /* нейтральная плашка уведомления (профиль не найден, выход, удаление) */

package/src/client/views/includes/lobbyAuth.pug

@@ -9,24 +9,13 @@ div#lobby-auth
 
   div#lobby-auth-welcome.card(style='display:none')
     h2= 'Welcome to VIMP!'
-    p= 'Pick a nick and play. No e-mail or password needed.'
     p#lobby-auth-notice.form-notice
-    input#lobby-auth-nick-input.field-text(type='text', maxlength='14', placeholder='Your nick', autocomplete='off')
+    input#lobby-auth-nick-input.field-text(type='text', maxlength='15', placeholder='Your nick', autocomplete='off')
     div#lobby-auth-nick-error.form-error
     input#lobby-auth-turnstile-retry(type='button', value='Retry', style='display:none')
     //- контейнер виджета Turnstile: виден, только когда проверке нужен клик
     div#lobby-auth-turnstile
     input#lobby-auth-register(type='button', value='Create profile')
-    p#lobby-auth-legal
-      | By creating a profile you agree to the
-      |
-      a#lobby-auth-terms(target='_blank', rel='noopener') Terms of Service
-      |
-      | and the
-      |
-      a#lobby-auth-privacy(target='_blank', rel='noopener') Privacy Policy
-      | .
-    p#lobby-auth-lifetime
     hr.lobby-divider
     input#lobby-auth-restore(type='button', value='Restore profile')
     div#lobby-auth-providers(style='display:none')
@@ -35,3 +24,14 @@ div#lobby-auth
       input.lobby-auth-provider(type='button', data-provider='discord', value='Continue with Discord')
       input.lobby-auth-provider(type='button', data-provider='github', value='Continue with GitHub')
     div#lobby-auth-restore-error.form-error
+
+  //- футер под карточкой Welcome: ссылки заполняет LobbyAuthView,
+  //- версию движка — он же (engineVersion.js)
+  div#lobby-auth-footer(style='display:none')
+    p
+      a#lobby-auth-terms(target='_blank', rel='noopener') Terms of Service
+      |  ·
+      |
+      a#lobby-auth-privacy(target='_blank', rel='noopener') Privacy Policy
+    p#lobby-auth-version
+    p © #{new Date().getFullYear()} VIMP

package/src/config/authClient.js

@@ -59,6 +59,7 @@ export default {
     statusTextId: 'lobby-auth-status-text',
     statusRetryId: 'lobby-auth-status-retry',
     welcomeId: 'lobby-auth-welcome',
+    footerId: 'lobby-auth-footer',
     noticeId: 'lobby-auth-notice',
     nickInputId: 'lobby-auth-nick-input',
     nickErrorId: 'lobby-auth-nick-error',
@@ -67,7 +68,7 @@ export default {
     registerId: 'lobby-auth-register',
     termsId: 'lobby-auth-terms',
     privacyId: 'lobby-auth-privacy',
-    lifetimeId: 'lobby-auth-lifetime',
+    versionId: 'lobby-auth-version',
     restoreId: 'lobby-auth-restore',
     providersId: 'lobby-auth-providers',
     restoreErrorId: 'lobby-auth-restore-error',

package/src/config/lobby.js

@@ -213,7 +213,8 @@ export default {
   // подключён по WebRTC; при смене состава отчёт уходит сразу, с дебаунсом);
   // minTokenLifetimeMs — вкладка, чей вход истечёт раньше, не объявляет
   // canHost и отказывается от промоушена (токен предъявляется мастеру
-  // посреди матча, продления нет); tokenHandoffLeadMs — за столько до
+  // посреди матча; обычно его заранее продлевает TokenRenewer, порог работает,
+  // пока продление не удаётся); tokenHandoffLeadMs — за столько до
   // истечения входа хост с бетой сам передаёт роль (плановая передача на
   // границе раунда); tokenHandoffRetryMs — через сколько повторить её, если
   // беты ещё нет, идёт эстафета Worker'ов или передача сорвалась (повторы —
@@ -459,7 +460,6 @@ export default {
       closeBtnId: 'profile-close',
       nickId: 'profile-nick',
       statusId: 'profile-status',
-      linkCardId: 'profile-link',
       benefitsId: 'profile-link-benefits',
       providersId: 'profile-providers',
       consentId: 'profile-consent',
@@ -475,7 +475,6 @@ export default {
       sessionErrorId: 'profile-session-error',
       exportBtnId: 'profile-export',
       exportErrorId: 'profile-export-error',
-      deleteCardId: 'profile-delete',
       deleteAdminNoteId: 'profile-delete-admin',
       deleteStartBtnId: 'profile-delete-start',
       deleteConfirmId: 'profile-delete-confirm',