GNServer 0.0.0.0.10__tar.gz → 0.0.0.0.12__tar.gz

{gnserver-0.0.0.0.10 → gnserver-0.0.0.0.12}/GNServer/GNServer/_app.py

@@ -158,8 +158,126 @@ def extract_template_vars(filedata: bytes, mime: str) -> List[str]:
     return list(set(m.group(1) for m in TPL_VAR_RE.finditer(text)))
 
 
+import re
+from urllib.parse import urlparse
+
+def resolve_cors(origin_url: str, rules: list[str]) -> bool:
+    """
+    Возвращает origin_url если он матчится хотя бы с одним правилом.
+    Правила:
+      - "*.example.com"    -> wildcard (одна метка)
+      - "**.example.com"   -> globstar (0+ меток)
+      - "pages.*.core.gn"  -> смешанное
+      - "https://*.site.tld" -> с проверкой схемы
+      - "!<regex>"         -> полное соответствие по regex к origin_url
+    """
+    origin = origin_url.rstrip("/")
+    pu = urlparse(origin)
+    scheme = (pu.scheme or "").lower()
+    host = (pu.hostname or "").lower()
+    port = pu.port  # может быть None
+
+    if not host:
+        return False
+
+    for rule in rules:
+        rule = rule.rstrip("/")
+
+        # 1) Регекс-правило
+        if rule.startswith("!"):
+            pattern = rule[1:]
+            if re.fullmatch(pattern, origin):
+                return True
+            continue
 
+        # 2) Разбор схемы/хоста в правиле
+        r_scheme = ""
+        r_host = ""
+        r_port = None
+
+        if "://" in rule:
+            pr = urlparse(rule)
+            r_scheme = (pr.scheme or "").lower()
+            # pr.netloc может содержать порт
+            netloc = pr.netloc.lower()
+            # разберём порт, если есть
+            if ":" in netloc and not netloc.endswith("]"):  # простая обработка IPv6 не требуется здесь
+                name, _, p = netloc.rpartition(":")
+                r_host = name
+                try:
+                    r_port = int(p)
+                except ValueError:
+                    r_port = None
+            else:
+                r_host = netloc
+        else:
+            r_host = rule.lower()
 
+        # схема в правиле задана -> должна совпасть
+        if r_scheme and r_scheme != scheme:
+            continue
+        # порт в правиле задан -> должен совпасть
+        if r_port is not None and r_port != port:
+            continue
+
+        # 3) Сопоставление хоста по шаблону с * и ** (по меткам)
+        if _host_matches_pattern(host, r_host):
+            return True
+
+    return False
+
+
+def _host_matches_pattern(host: str, pattern: str) -> bool:
+    """
+    Матчит host против pattern по доменным меткам:
+      - '*'  -> ровно одна метка
+      - '**' -> ноль или больше меток
+      Остальные метки — точное совпадение (без внутр. вайлдкардов).
+    Примеры:
+      host=pages.static.core.gn, pattern=**.core.gn -> True
+      host=pages.static.core.gn, pattern=pages.*.core.gn -> True
+      host=pages.static.core.gn, pattern=*.gn.gn -> False
+      host=abc.def.example.com, pattern=*.example.com -> False (нужно **.example.com)
+      host=abc.example.com,     pattern=*.example.com -> True
+    """
+    host_labels = host.split(".")
+    pat_labels = pattern.split(".")
+
+    # быстрый путь: точное совпадение без вайлдкардов
+    if "*" not in pattern:
+        return host == pattern
+
+    # рекурсивный матч с поддержкой ** (globstar)
+    def match(hi: int, pi: int) -> bool:
+        # оба дошли до конца
+        if pi == len(pat_labels) and hi == len(host_labels):
+            return True
+        # закончился паттерн — нет
+        if pi == len(pat_labels):
+            return False
+
+        token = pat_labels[pi]
+        if token == "**":
+            # два варианта:
+            #  - пропустить '**' (ноль меток)
+            if match(hi, pi + 1):
+                return True
+            #  - съесть одну метку (если есть) и остаться на '**'
+            if hi < len(host_labels) and match(hi + 1, pi):
+                return True
+            return False
+        elif token == "*":
+            # нужно съесть ровно одну метку
+            if hi < len(host_labels):
+                return match(hi + 1, pi + 1)
+            return False
+        else:
+            # точное совпадение метки
+            if hi < len(host_labels) and host_labels[hi] == token:
+                return match(hi + 1, pi + 1)
+            return False
+
+    return match(0, 0)
 
 
 
@@ -307,6 +425,14 @@ class App:
             if r.method != method:
                 continue
 
+            if r.cors is not None:
+                if request._origin is None:
+                    return gn.GNResponse("gn:backend:801", {'error': 'Cors error. Route has cors but request has no origin url.'})
+                if not resolve_cors(request._origin, r.cors._allow_origins):
+                    return gn.GNResponse("gn:backend:802", {'error': 'Cors error: origin'})
+                if request.method not in r.cors._allow_methods:
+                    return gn.GNResponse("gn:backend:803", {'error': 'Cors error: method'})
+
             sig = inspect.signature(r.handler)
             def _ann(name: str):
                 param = sig.parameters.get(name)
@@ -331,10 +457,18 @@ class App:
 
             result = await r.handler(**kw)
             if isinstance(result, gn.GNResponse):
+                if result._cors is not None and result._cors != r.cors:
+                    if request._origin is None:
+                        return gn.GNResponse("gn:backend:801", {'error': 'Cors error. Route has cors but request has no origin url.'})
+                    if not resolve_cors(request._origin, r.cors._allow_origins):
+                        return gn.GNResponse("gn:backend:802", {'error': 'Cors error: origin'})
+                    if request.method not in r.cors._allow_methods:
+                        return gn.GNResponse("gn:backend:803", {'error': 'Cors error: method'})
                 return result
-            raise TypeError(
-                f"{r.handler.__name__} returned {type(result)}; GNResponse expected"
-            )
+            else:
+                raise TypeError(
+                    f"{r.handler.__name__} returned {type(result)}; GNResponse expected"
+                )
 
         if allowed:
             return gn.GNResponse("gn:backend:405", {'error': 'Method Not Allowed'})

{gnserver-0.0.0.0.10 → gnserver-0.0.0.0.12}/GNServer/GNServer.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GNServer
-Version: 0.0.0.0.10
+Version: 0.0.0.0.12
 Summary: GNServer
 Home-page: https://github.com/KeyisB/libs/tree/main/GNServer
 Author: KeyisB

{gnserver-0.0.0.0.10 → gnserver-0.0.0.0.12}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GNServer
-Version: 0.0.0.0.10
+Version: 0.0.0.0.12
 Summary: GNServer
 Home-page: https://github.com/KeyisB/libs/tree/main/GNServer
 Author: KeyisB

{gnserver-0.0.0.0.10 → gnserver-0.0.0.0.12}/setup.py

@@ -5,7 +5,7 @@ filesName = 'GNServer'
 
 setup(
     name=name,
-    version='0.0.0.0.10',
+    version='0.0.0.0.12',
     author="KeyisB",
     author_email="keyisb.pip@gmail.com",
     description=name,