Files

T

b-dev-mobile 51fd1bf936 Этап 0 п.3: безопасность-минимум (trust-all off в release, шифрование пароля, allowBackup, ревокация)

1. trust-all TLS отключён в release: гейт if(!BuildConfig.DEBUG) в UnsafeSsl +
   OfficeWebViewClient + TalkCallActivity; чекбокс скрыт в release. buildConfig
   включён в core:network и feature:talk.
2. allowBackup=false (tools:replace поверх vendor true).
3. app password шифруется в покое AndroidKeystore AES-256-GCM (KeystoreCrypto),
   AuthStore мигрирует legacy-plaintext при первом load. Биометрия — отдельная
   задача (ломает фоновые push/звонки, нужен кэш в памяти).
4. Ревокация app password при logout (AppPasswordRevoker, DELETE core/apppassword,
   best-effort).

Проверено: assembleRelease 53 МБ, подпись v2+v3, allowBackup=false в манифесте OK.

2026-07-07 19:51:23 +00:00

5.3 KiB

Raw Blame History

INTEGRATION.md — f7cloud_mobile

Мобильный клиент F7 (ячейка B, роль b-dev-mobile). Контракты компонента для интеграционного контроля (f7_platform, CONVENTIONS §2).

Назначение

Нативное Android-приложение F7cloud (Kotlin 2.3 + Jetpack Compose): файлы, почта, календарь, контакты, задачи, конференции (Talk), техподдержка, Deck. Замена legacy WebView-оболочки android-webview.

Хосты

Не имеет своих серверных компонентов. Работает на устройствах пользователей (Android, minSdk 26).
Сборка — на инфраструктуре ячейки B (markov-cloudi), Gradle 9.3 / AGP 8.13 / JDK 21.
Хосты ячейки A приложение не занимает; взаимодействие — только как HTTP-клиент тенанта F7. URL сервера задаёт пользователь на экране входа; дефолт поля — BuildConfig.DEFAULT_SERVER_URL (свойство сборки f7DefaultServerUrl, по умолчанию пусто — прод-URL в сборку не вшит, решение mail/035).
Зашитых обращений к боевым хостам A нет с v0.5.114: убраны дефолт forbion.f7cloud.ru (экран входа) и preconnect к hpb-prod.f7cloud.ru (TalkHelper.buildPreconnectScript — теперь только origin сессии).

Отдаёт (provides)

APK ru.forbion.f7cloud.mobile (текущая версия 0.5.113 / code 121, app/build.gradle). Дистрибуция: пока ручная (debug APK); канал через F7 App Store (dev-appstore, R26) — предмет будущего согласования.
Серверных портов/API/файлов НЕ предоставляет.

Потребляет (depends on) — все контракты на стороне ТЕНАНТА F7

Контракт	Что используется
OCS `/ocs/v2.php/cloud/user`	авторизация, `davUserId` (пароль/app-password при 2FA)
OCS `DELETE /ocs/v2.php/core/apppassword`	ревокация app password при logout (best-effort)
WebDAV	файлы (PROPFIND, `oc:fileid`)
CalDAV	календарь и задачи
CardDAV	контакты
NC Mail API (+ preferences, trusted senders, text blocks)	почта
OCS `/ocs/v2.php/apps/spreed` /api/v4, bot /api/v1	Talk: чат, конференции, звонки (vendor-форк talk-android v23.0.0, GPL-3.0)
Dashboard API v1/v2/v3 (`apps/dashboard/api/*`)	виджеты «Главной»
Richdocuments Direct Editing (`apps/richdocuments/api/v1/document`) + Collabora (`coll.f7cloud.ru`)	офисные документы
`f7support` (NC-апп)	тикеты техподдержки
Deck API	карточки
`themes/forbion/` (иконки, CSS-эталоны)	брендинг/вёрстка
`f7push` (NC-апп) + Firebase FCM	push-уведомления

Общие/глобальные ресурсы (ARCHITECTURE §3)

Приложение потребляет §3-ресурсы «Версии NC/Talk и OCS-API конференции» (NC 32.0.5, spreed /api/v4, bot /api/v1) как read-only клиент — тот же класс зависимости, что у транскрипции (R5): апгрейд Talk/NC на тенантах может ломать клиента. Ничего на серверах НЕ изменяет и не конфигурирует.
Касание серверной стороны (новые эндпоинты, конфиги, регистрация в App Store) — только через письмо integrator-b ДО реализации.

Инварианты и допущения

Тенант отвечает по OCS v2 / WebDAV / CalDAV / CardDAV; spreed — API v4, bot v1 (см. форк f7_talk 22.0.12-f7.N — инварианты OCS сохранены, это нам и нужно).
Тема forbion доступна на сервере (иконки грузятся с тенанта).
Richdocuments + Collabora включены на тенанте, где нужны офис-документы.
Смена версий/схем перечисленных API на тенантах = ломающее изменение для приложения → просьба уведомлять через CHANGELOG платформы / письмо.

Секреты (где, НЕ значения)

В git секретов нет. Учётные данные пользователя — только на устройстве (session storage core/auth).
google-services.json (Firebase) — вне git; путь сборки документируется в PROJECT-STATUS.md.
Release-keystore для подписи — вне git (пока не настроен, сборки debug).

Версия / changelog

Текущее: v0.5.113 (code 121) — модуль «Задачи». История — CHANGELOG.md и git-история app/build.gradle.

5.3 KiB Raw Blame History