RichardandClaude Opus 5
cb56175d20
Neues Projekt ClawdDotNet.Licensing. LicenseGate, LicenseWatch, LicenseInfo und ILicensePrompt sind aus ClawdDotNet.App dorthin gezogen, weil zwei Prozesse dieselbe Lizenzpruefung brauchen und keiner von beiden den anderen kennen darf. In Core konnte es nicht landen - dann zoege jedes der sechzehn Werkzeugprojekte das Deploymentcenter-SDK mit. Dabei ist die Kopplung an SettingsManager verschwunden. LicenseGate kennt jetzt nur ILicenseStore: Serveradresse lesen, Schluessel lesen und schreiben, speichern. Die Anwendung fuehrt ihn in Settings.json, der Manager in manager.json. Der Torwaechter prueft Schluessel; Dateien verwaltet er nicht. Auch die Anwendungsversion kommt als Parameter statt aus einem globalen Zugriff - diese Schicht weiss nicht, welche Anwendung sie benutzt. ManagerCore ist die Klammer: eigene Einstellungen, Lizenz, Register, Meldeweg. Drei Regeln: - Ohne gueltige Lizenz startet er keine Instanz. Laufende werden trotzdem in die Liste genommen - man soll sie sehen und anhalten koennen. - Ein Widerruf haelt alle an. Der einzige Fall, in dem der Manager das von sich aus tut. Ein Serverausfall gehoert ausdruecklich nicht dazu; das SDK trennt Urteil und gescheiterten Versuch, und nur das Urteil kommt hier an. Sonst naehme ein Netzproblem saemtliche Installationen mit. - Ohne hinterlegte Lizenzpruefung sperrt er nichts, sonst gaebe es eine Henne-Ei-Sperre, bevor jemand einen Schluessel eintragen kann. Sub-Token je Instanz: Der Manager haelt das Master-Token und tauscht es beim ANLEGEN einer Instanz gegen ein eigenes (watchdog:ping, bugtracker:report, einzeln widerrufbar). Beim Anlegen und nicht beim ersten Start, weil die Instanzdatei dann zweifelsfrei niemandem gehoert - sie spaeter zu schreiben, waehrend der Instanzprozess laeuft, hiesse zwei Schreiber auf einer Datei. Fuer Instanzen, die es vor dem Manager schon gab, wird es vor dem Start nachgeholt. Danach fragt er ueber whoami nach, ob das Token an ein Projekt gebunden ist (SDK 2.8.1). Ein fehlgeschlagener Tokenbezug haelt die Instanz nicht auf. NOCH NICHT VOLLSTAENDIG: Die Instanzen pruefen die Lizenz weiterhin selbst. Das laesst sich erst abschalten, wenn eine Instanz feststellen kann, ob ein Manager da ist - vorher entstuende eine Fassung ganz ohne Durchsetzung. Und ein Testfehler, der zweimal derselbe war: Die Socket-Antwort war hinterlegt, BEVOR der Manager hochfuhr. Damit sagt man "diese Instanz laeuft bereits", der Manager uebernimmt sie, der Starter wird nie angefasst - und der Test prueft etwas anderes, als er behauptet. Es gibt jetzt eine Hilfsmethode, die das ausschliesst. Build ohne Warnungen, 774 Tests gruen, 8 uebersprungen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
39 lines
1.8 KiB
C#
39 lines
1.8 KiB
C#
namespace ClawdDotNet.Licensing;
|
|
|
|
/// <summary>
|
|
/// Fest hinterlegte Lizenz-Eckdaten.
|
|
///
|
|
/// <para><b>Kein Public-Key mehr.</b> Die frühere Fassung führte einen
|
|
/// Ed25519-Public-Key als „Vertrauensanker". Im Deploymentcenter gibt es dazu keine
|
|
/// Gegenseite: Der Client liest ausschließlich das Feld <c>status</c> aus der Antwort,
|
|
/// eine Signaturprüfung findet nicht statt (siehe
|
|
/// <c>docs/Deploymentcenter-Anbindung-Review.md</c>, Abschnitt 2.1). Ein Schlüssel, der
|
|
/// nichts prüft, ist schlimmer als keiner — er lässt Schutz vermuten, wo keiner ist.
|
|
/// Wenn die Signatur zurückkommt, kommt das Feld mit ihr zurück.</para>
|
|
///
|
|
/// <para>Praktische Folge, die man kennen sollte: Wer die HTTP-Anfrage umlenken kann
|
|
/// (hosts-Datei, Proxy, eigener DNS), hat eine gültige Lizenz.</para>
|
|
/// </summary>
|
|
public static class LicenseInfo
|
|
{
|
|
/// <summary>
|
|
/// Projekt-Slug, wie er in <c>dc_projects</c> angelegt ist. Gilt für alle Module:
|
|
/// Lizenz, Bugtracker, Fehler-Stream und Update-Prüfung greifen auf dieselbe
|
|
/// Projekttabelle zu.
|
|
///
|
|
/// <para>Hier stand bis zur Umstellung <c>clawd</c> — der Name aus dem
|
|
/// LicenseLabrador-Backend. Im Deploymentcenter heißt das Projekt
|
|
/// <c>clawddotnet</c>. Der Server beantwortet einen unbekannten Slug mit demselben
|
|
/// <c>not_found</c> wie einen unbekannten Schlüssel, weshalb das wie ein falsch
|
|
/// eingegebener Lizenzschlüssel aussah.</para>
|
|
/// </summary>
|
|
public const string ProductSlug = "clawddotnet";
|
|
|
|
/// <summary>
|
|
/// Rückfallwert für die Server-Adresse, falls in den Anwendungseinstellungen keine
|
|
/// steht. Lizenz, Watchdog, Updates und Bugtracker sind Module derselben Anwendung
|
|
/// und teilen sich diese Adresse.
|
|
/// </summary>
|
|
public const string DefaultServerUrl = "https://dc.mhdf.de";
|
|
}
|