c9c3b69076
POST /api/v1/directories/import (DIRECTORY_ADMIN, multipart: file, dry_run=true, on_existing=skip):
снимок справочника тремя запросами (load_snapshot), план ядра §13.2, применение пакетами по типу
операции; UpdateGroup/UpdateEntity — apply_group_update/apply_entity_update (R-14) с description
«импорт ЕЦП». dry_run — явный session.rollback(), без аудита и S3. Боевой прогон —
audit_event(DIRECTORY_IMPORT, after_value = отчёт) и файл uploads/imports/{event_id}/{имя} +
s3_object(uploads). IMPORT_MAX_BYTES (20 МБ) → 413; ошибки файла → 422 MISSING_COLUMNS/UNSUPPORTED_FILE.
Тест dry_run — на отдельной БД с сессией запроса как в проде (SAVEPOINT-обёртка db_session
при rollback снимает и seed теста).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012vJkmBGKKqMoEMzvsXG3y2
52 lines
2.4 KiB
Plaintext
52 lines
2.4 KiB
Plaintext
# Пример локального окружения. Скопируйте в api/.env: cp .env.example .env
|
||
# Порты — стандартные для docs/dev/docker-compose.yml.
|
||
|
||
DEBUG=true
|
||
|
||
# Dev-запуск слушает только loopback: при DEBUG и AUTH_DEV_ISSUER эндпоинт dev-токенов выдаёт токен любому, кто знает
|
||
# email пользователя. По умолчанию приложения (без этой строки) — 0.0.0.0, как в контейнере платформы.
|
||
SERVER__HOST=127.0.0.1
|
||
SERVER__PORT=8000
|
||
|
||
# PostgreSQL (драйвер asyncpg)
|
||
OPENBAO__DATABASE__DATABASE_URL=postgresql+asyncpg://armka:armka@localhost:5432/armka
|
||
|
||
# MinIO (адрес без схемы — так ждёт miniopy-async)
|
||
OPENBAO__MINIO__MINIO_URL=localhost:9000
|
||
OPENBAO__MINIO__MINIO_ADMIN_LOGIN=minioadmin
|
||
OPENBAO__MINIO__MINIO_ADMIN_PASSWORD=minioadmin
|
||
OPENBAO__MINIO__MINIO_BUCKET=arm-ka
|
||
# false — MinIO по http (docker compose); по умолчанию true (https, как на платформе)
|
||
OPENBAO__MINIO__MINIO_SECURE=false
|
||
|
||
# NATS без JetStream; пустые NATS_SEED/NATS_JWT — подключение без nkeys
|
||
OPENBAO__NATS__NATS_URL=nats://localhost:4222
|
||
OPENBAO__NATS__NATS_SEED=
|
||
OPENBAO__NATS__NATS_JWT=
|
||
|
||
# SMB необязателен (ядру в Срезе 0 не нужен): пустой SMB_HOST — сессия SMB не регистрируется
|
||
OPENBAO__SMB__SMB_HOST=
|
||
OPENBAO__SMB__SMB_PATH=
|
||
OPENBAO__SMB__SMB_LOGIN=
|
||
OPENBAO__SMB__SMB_PASSWORD=
|
||
|
||
# Аутентификация. Dev-эмитент работает только при AUTH_DEV_ISSUER=true И DEBUG=true.
|
||
AUTH_DEV_ISSUER=true
|
||
# ТОЛЬКО ДЛЯ РАЗРАБОТКИ: секрет HS256 dev-эмитента, в проде не использовать
|
||
AUTH_DEV_SECRET=dev-only-secret-do-not-use-in-production-0123456789
|
||
# Проверка токенов РАИСА (прод): JWKS по URL либо публичный ключ PEM
|
||
AUTH_JWKS_URL=
|
||
AUTH_PUBLIC_KEY=
|
||
AUTH_ISSUER=
|
||
AUTH_AUDIENCE=
|
||
AUTH_EMAIL_CLAIM=email
|
||
|
||
# Обмен с сервисами распознавания
|
||
NATS_ENABLED=true
|
||
OUTBOX_POLL_SECONDS=5
|
||
ACK_TIMEOUT_SECONDS=30
|
||
OUTBOX_MAX_REPUBLISH=3
|
||
|
||
# Импорт справочников из выгрузки ЕЦП CRM: предельный размер файла в байтах (20 МБ), больше — ответ 413
|
||
IMPORT_MAX_BYTES=20971520
|