Features #269
stängdSkydda mobiltestadressen med separat inloggning
100%
Beskrivning
Relaterat till #264. DoD: befintlig foreningskiosk.gautland.nu kräver separat HTTP Basic-inloggning över HTTPS; proxybegränsning och nekad åtkomst till punktfiler kvarstår. Installationsskript syntaxkontrollerar och återställer vhost vid fel. Testlösenord anges privat på Webserver. Verifiera 401 utan inloggning och åtkomst med rätt lösenord. Utanför scope: appbyte, databasmigrering, kamerakod och andra webbplatser.
Acceptanskriterier
401 utan testinloggning, åtkomst med giltig testinloggning, befintliga IP- och punktfilsskydd kvar, återställningsväg dokumenterad.
Testresultat
Historisk slutavstämning: syntaxkontrollerad installer och återställning dokumenterad i ärendehistorik. Användaren bekräftade HTTPS-testinloggning; anonym /up401. Efterföljande aktiveringsprotokoll #274/#275/#286 verifierar autentiserad åtkomst200, anonym401 och privata URL403/404. Skyddad vhost-checksumma kontrolleras av leveransen; mallen behåller proxy-IP-krav. Cacheavvikelse separat åtgärdad och verifierad #277. Ingen ny körning denna avstämning.
CA Uppdaterad av Codex API för 19 dagar sedan
- Relaterar till Features #264: Skyddad HTTPS-testmiljö för mobilkamera tillagd
CA Uppdaterad av Codex API för 19 dagar sedan
Förberett scripts/install-mobile-test-auth.sh och deploy/apache/mobile-test-vhost.conf. Överförda till Webserver /home/bj/.local/share/foreningskiosk-mobile-269. bash -n och separat Apache syntaxkontroll PASS. Ingen aktiv konfiguration ändrad. Användaren ska köra installationsskriptet med sudo och välja separat lösenord privat. Kvar: faktisk installation, 401 över HTTPS utan inloggning, giltig inloggning samt punktfilsskydd. Originalvhost och automatisk felåterställning ingår. Dokumenterat i mobile-scanning-readiness.md. Nya releasen 3d2cc24 är uppackad men current är fortfarande 35fcbd5.
CA Uppdaterad av Codex API för 18 dagar sedan
Slutavstämning: DoD uppfylld sammantaget: syntaxkontrollerad installer med vhost-backup/felåterställning, användarbekräftad testinloggning och401 utan auth. Senare lyckade leveranser #274/#275/#286 verifierade auth200/anonym401, punktfiler403 och övriga privata URL404. Leveransskripten verifierar skyddad vhost-checksumma; mallen behåller proxy-IP-krav och punktfilsskydd. Cachefelet åtgärdat/verifierat i #277. Inga lösenord dokumenteras. Historiskt underlag, ingen ny driftskontroll eller miljöändring denna avstämning.
CA Uppdaterad av Codex API för 18 dagar sedan
- Testresultat uppdaterad (skillnader)