diff --git a/app/(main)/wireguard/page.tsx b/app/(main)/wireguard/page.tsx index 6c62adae..e3b9f140 100644 --- a/app/(main)/wireguard/page.tsx +++ b/app/(main)/wireguard/page.tsx @@ -211,6 +211,7 @@ function WireGuardPageContent({ selectedServerId, selectedInterfaceId, allInterf const [historyOpen, setHistoryOpen] = useState(false) const [revisions, setRevisions] = useState([]) const [historyLoading, setHistoryLoading] = useState(false) + const restoreLock = useRef(false) const [historyRestoring, setHistoryRestoring] = useState(false) const [liveExport, setLiveExport] = useState<{ rsc?: string @@ -287,20 +288,23 @@ function WireGuardPageContent({ selectedServerId, selectedInterfaceId, allInterf }, [isLive, historyServerId, backendUrl]) const restoreRevision = useCallback(async (id: string) => { - if (!isLive || !historyServerId) return + if (!isLive || !historyServerId || restoreLock.current) return + restoreLock.current = true setHistoryRestoring(true) try { - await requestJson( + const result = await requestJson<{ ok: boolean }>( backendUrl, `/api/wireguard/revisions/${encodeURIComponent(id)}/restore`, { method: "POST", body: JSON.stringify({ serverId: historyServerId }) }, ) + if (result?.ok !== true) throw new Error("Сервер не подтвердил восстановление") toast.success("Версия применена на роутер") await loadLive() await loadRevisions() } catch (err) { toast.error("Не удалось откатить", { description: String(err) }) } finally { + restoreLock.current = false setHistoryRestoring(false) } }, [isLive, historyServerId, backendUrl, loadLive, loadRevisions]) diff --git a/docs/ux-ui-plan.md b/docs/ux-ui-plan.md index 67439de7..5f16d6eb 100644 --- a/docs/ux-ui-plan.md +++ b/docs/ux-ui-plan.md @@ -80,7 +80,7 @@ flowchart LR ## Текущая точка продолжения -По журналу этапы 0–8 завершены в границах локальной приёмки; внешние ограничения сохраняются. Этап 9 начат (блоки 9.1–9.7 — операции и точный выбор пира WireGuard); этапы 10–12 не начаты. Этап 11 разделён: 11А — пользователи, контейнеры, сертификаты, резервирование; 11Б — оповещения, сбор данных, интеграции, релизы, настройки. +По журналу этапы 0–8 завершены в границах локальной приёмки; внешние ограничения сохраняются. Этап 9 начат (блоки 9.1–9.8 — операции WireGuard); этапы 10–12 не начаты. Этап 11 разделён: 11А — пользователи, контейнеры, сертификаты, резервирование; 11Б — оповещения, сбор данных, интеграции, релизы, настройки. Подробные планы: [этап 6](ux-ui-stage-6.md), [этап 7](ux-ui-stage-7.md), [этап 8 и итоговая матрица](ux-ui-stage-8.md), [этап 9](ux-ui-stage-9.md). @@ -88,7 +88,7 @@ flowchart LR Ближайший оставшийся объём: -1. Этап 9: карта разделов и схема сохранены; удаление, импорт, создание, переключение, контекст экспорта и выбор пира WireGuard исправлены в 9.1–9.7. Далее — история/восстановление; затем IPsec/GRE/VXLAN/Firewall/Filters. +1. Этап 9: карта разделов и схема сохранены; удаление, импорт, создание, переключение, контекст экспорта и выбор пира WireGuard исправлены в 9.1–9.7; в 9.8 проверено подтверждение восстановления. Далее — общий диалог истории: HTML-разметка, сохранение при ошибке и состояния загрузки; затем IPsec/GRE/VXLAN/Firewall/Filters. 2. Сохранять контекст устройства, введённые значения при ошибке и подтверждать результат операций по API; локальные моки проверяют клиентские сценарии, реальные сетевые операции требуют тестового окружения. 3. В этапе 12 выполнить полный аудит доступности (скринридер, контраст), производительности и сквозную регрессию. Ограничения этапа 8 — удалённые серверы месячного каталога, отсутствие экспорта и автоматического переподключения SSE — остаются явно зафиксированными, без заявления о реализации. diff --git a/docs/ux-ui-progress.md b/docs/ux-ui-progress.md index fce83d35..ab9a6cf4 100644 --- a/docs/ux-ui-progress.md +++ b/docs/ux-ui-progress.md @@ -25,12 +25,19 @@ | 6 | Навигация и дашборд | Завершён 2026-09-20 в границах локальной приёмки; ограничения ниже | | 7 | Серверы и мониторинг: детали, формы, URL-контекст, права | Завершён в границах локальной приёмки 2026-09-23; внешние ограничения ниже | | 8 | Трафик и статистика | Завершён 2026-09-28 в границах локальной приёмки; ограничения в блоке 8.13 | -| 9 | VPN, Firewall и Filters | В работе: блоки 9.1–9.7 — операции и точный выбор пира WireGuard | +| 9 | VPN, Firewall и Filters | В работе: блоки 9.1–9.8 — операции WireGuard; история требует продолжения | | 10 | Маршрутизация, диагностика, карта и терминал | Не начат | | 11А | Пользователи, контейнеры, сертификаты и резервные копии | Не начат | | 11Б | Оповещения, сбор данных, интеграции, релизы и настройки | Не начат | | 12 | Итоговая доступность, адаптивность, производительность и регрессия | Не начат | +## Блок 9.8 — подтверждение восстановления WireGuard (2026-09-29) + +- Восстановление защищено синхронным замком до завершения операции и обновления данных. Успех требует ok=true; неподтверждённый HTTP 200 больше не объявляется применённой версией. +- Новый E2E прошёл: двойное нажатие отправляет один POST с точными ID ревизии/сервера, ok=false показывает ошибку без успеха, повтор с ok=true подтверждается. Итоговые lint, TypeScript и diff-check прошли. Полная регрессия/build не повторялись; реальные RouterOS/JWT не проверены. +- Найдено предупреждение браузера в общем ConfigHistorySheet: Alert с div вложен в AlertDialogDescription, который рендерит p. В этом ограниченном блоке общий компонент не изменён. Диалог подтверждения по-прежнему закрывается после ошибки; история остаётся доступной для повторного выбора. +- Следующий блок: исправить разметку общего диалога, сохранять подтверждение при ошибке и проверить потребителей; затем состояния загрузки истории и поздние ответы. Этап 9 открыт. Работа выполнена по разрешению продолжать сверх резерва; на старте использовано 90% пятичасового лимита. Локальный коммит без push. + ## Блок 9.7 — точный выбор пира для экспорта (2026-09-29) - Единая функция выбора используется локальным предпросмотром и запросом API. Явный ID ищется по id/rosId; если не найден, другой пир не подставляется. Первый пир выбирается только при отсутствии выбора, как в backend. Локальное пустое состояние объясняет необходимость обновить список; серверный запрос при отсутствующем пире не отправляется. diff --git a/docs/ux-ui-stage-9.md b/docs/ux-ui-stage-9.md index 9467c9ee..b62f9c79 100644 --- a/docs/ux-ui-stage-9.md +++ b/docs/ux-ui-stage-9.md @@ -1,6 +1,6 @@ # Этап 9: VPN и сетевые операции -Статус: начат 2026-09-28, выполнены блоки 9.1–9.7. Основа — существующие ReUI PRO/base-nova, Frame, ServerTileRail, DataGrid и формы. Правила применения сетевой конфигурации не меняем. +Статус: начат 2026-09-28, выполнены блоки 9.1–9.8. Основа — существующие ReUI PRO/base-nova, Frame, ServerTileRail, DataGrid и формы. Правила применения сетевой конфигурации не меняем. ## Схема и референсы принятого плана @@ -69,3 +69,7 @@ ## Блок 9.7 — точный пир (2026-09-29) Явный неизвестный ID не заменяется первым пиром; локальный и серверный экспорт используют общую функцию выбора по id/rosId. В API передаётся RouterOS ID выбранного пира. Прошли 4 E2E экспорта, 2 unit-теста, lint и TypeScript; неизвестный ID проверен на уровне функции. Далее — история и восстановление WireGuard. Реальное устройство не проверено. + +## Блок 9.8 — подтверждение восстановления (2026-09-29) + +Один POST до завершения операции; успех требует ok=true. Новый E2E проверил повторное нажатие, ok=false и успешный повтор. Далее — ConfigHistorySheet: исправить вложение div в p и сохранение подтверждения при ошибке, проверить всех потребителей. Предупреждение HTML воспроизведено; реальная операция RouterOS не проверена. diff --git a/tests/e2e/wireguard-links.spec.ts b/tests/e2e/wireguard-links.spec.ts index 2672c608..66723a61 100644 --- a/tests/e2e/wireguard-links.spec.ts +++ b/tests/e2e/wireguard-links.spec.ts @@ -439,3 +439,33 @@ test("WireGuard: экспорт второго пира использует е await expect(dialog.locator("pre")).toContainText("SECOND_PEER_EXPORT") expect(body).toMatchObject({ serverId: "1", interfaceName: "wg-peers", peerId: "*P2", format: "peer-conf", includePrivateKey: false }) }) + +test("WireGuard: восстановление требует подтверждения API", async ({ page }) => { + await setup(page, "/wireguard?server=1") + await page.route("**/api/wireguard/revisions?**", route => route.fulfill({ json: { revisions: [{ id: "rev/1", serverId: "1", section: "wireguard", source: "apply", fingerprint: "fixture", createdAt: "2026-09-29T00:00:00Z", note: null, itemCount: 1 }] } })) + let attempts = 0 + let release: (() => void) | undefined + const gate = new Promise(resolve => { release = resolve }) + await page.route("**/api/wireguard/revisions/*/restore", async route => { + expect(decodeURIComponent(new URL(route.request().url()).pathname)).toBe("/api/wireguard/revisions/rev/1/restore") + expect(route.request().postDataJSON()).toEqual({ serverId: "1" }) + attempts++ + if (attempts === 1) await gate + return route.fulfill({ json: { ok: attempts > 1 } }) + }) + await page.getByRole("button", { name: "История", exact: true }).click() + const sheet = page.getByRole("dialog", { name: "История WireGuard" }) + await sheet.getByRole("button", { name: "Откатить", exact: true }).click() + const confirm = page.getByRole("alertdialog") + await confirm.getByRole("button", { name: "Откатить", exact: true }).evaluate(button => { (button as HTMLButtonElement).click(); (button as HTMLButtonElement).click() }) + await expect.poll(() => attempts).toBe(1) + await expect(confirm.getByRole("button", { name: "Откатить", exact: true })).toBeDisabled() + release!() + await expect(page.getByText("Не удалось откатить", { exact: true })).toBeVisible() + await expect(page.getByText("Версия применена на роутер", { exact: true })).toHaveCount(0) + await expect(confirm).toHaveCount(0) + await sheet.getByRole("button", { name: "Откатить", exact: true }).click() + await confirm.getByRole("button", { name: "Откатить", exact: true }).click() + await expect(page.getByText("Версия применена на роутер", { exact: true })).toBeVisible() + expect(attempts).toBe(2) +})