Maintenance #311
stängdLeverera aktuell testrelease till HTTPS-mobilmiljön
100%
Beskrivning
Felbild:
Den aktuella syntetiska acceptansversionen nås på den tillfälliga LAN-adressen http://192.168.1.42:18084. Artikel-QR fungerar där, men mobilwebbläsaren blockerar kamerastart eftersom sidan inte körs i en säker HTTPS-kontext. Den befintliga lösenordsskyddade HTTPS-mobilmiljön på foreningskiosk.gautland.nu kör en äldre release.
Mål:
Leverera den aktuella CI-godkända testversionen till den befintliga skyddade HTTPS-mobilmiljön och verifiera kameraflödet där.
Definition of Done:
- CI-godkänd release 0e6c6ce0048283211d6603e2afb214e6f1f142d8 är aktiv på https://foreningskiosk.gautland.nu.
- TLS-certifikatet verifieras, HSTS kvarstår och anonym åtkomst är fortsatt 401 medan autentiserad åtkomst är 200.
- Miljön innehåller endast syntetiska testuppgifter; inga produktionsuppgifter eller offentliga standardkonton införs.
- Befintlig privat konfiguration, databas, funktionsflaggor och delad lagring bevaras; inga migrationer eller behörighetsändringar görs utan separat godkännande.
- /kiosk/1 och /kiosk/1/scan fungerar efter växling och rollback är möjlig.
- Fysisk mobilverifiering visar att kameran kan starta och att samma artikel-QR kan skannas upprepade gånger med +1 per ny skanning.
Utanför scope:
- Att tillåta kamera över osäker HTTP.
- Produktionsdriftsättning eller riktiga personuppgifter.
- Nya kamera- eller skannerfunktioner.
Acceptanskriterier
Felbild:
Den aktuella syntetiska acceptansversionen nås på den tillfälliga LAN-adressen http://192.168.1.42:18084. Artikel-QR fungerar där, men mobilwebbläsaren blockerar kamerastart eftersom sidan inte körs i en säker HTTPS-kontext. Den befintliga lösenordsskyddade HTTPS-mobilmiljön på foreningskiosk.gautland.nu kör en äldre release.
Mål:
Leverera den aktuella CI-godkända testversionen till den befintliga skyddade HTTPS-mobilmiljön och verifiera kameraflödet där.
Definition of Done:
- CI-godkänd release 0e6c6ce0048283211d6603e2afb214e6f1f142d8 är aktiv på https://foreningskiosk.gautland.nu.
- TLS-certifikatet verifieras, HSTS kvarstår och anonym åtkomst är fortsatt 401 medan autentiserad åtkomst är 200.
- Miljön innehåller endast syntetiska testuppgifter; inga produktionsuppgifter eller offentliga standardkonton införs.
- Befintlig privat konfiguration, databas, funktionsflaggor och delad lagring bevaras; inga migrationer eller behörighetsändringar görs utan separat godkännande.
- /kiosk/1 och /kiosk/1/scan fungerar efter växling och rollback är möjlig.
- Fysisk mobilverifiering visar att kameran kan starta och att samma artikel-QR kan skannas upprepade gånger med +1 per ny skanning.
Utanför scope:
- Att tillåta kamera över osäker HTTP.
- Produktionsdriftsättning eller riktiga personuppgifter.
- Nya kamera- eller skannerfunktioner.
Testresultat
Godkänt 2026-09-20: CI-release 0e6c6ce aktiv på skyddad HTTPS-miljö. TLS/auth/private-file-kontroller passerade. Mobilkamera och provkoder verifierade fysiskt; tidigare nekad Firefox-behörighet återställdes. Inga migreringar, flaggor, credentials eller Apache-inställningar ändrades.