шлется на реальный сервер #2

2026-08-24T06:50:14Z

gorbenko.pavel commented

2026-08-24 06:50:14 +00:00

No description provided.

gorbenko.pavel added 8 commits 2026-08-24 06:50:14 +00:00

Настроен деплой 838fd644e9

fix: update port mapping for hr-appeals-web service to use 80:80 60e654c80e

добавлена авторизация для запросов на api.tnsu.kz

Tests / frontend-test (pull_request) Successful in 18s

Details

a8d46208a6

Merge remote-tracking branch 'origin/main' into initial-fixes e4678210ab

fix: переименовать вид обращения "Жалоба" в "Обращение" 49bf9b3c4e

Обновлены label в KIND_OPTIONS, комментарии и placeholder ФИО в форме.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

feat: отправка формы обращения в SharePoint через api.tnsu.kz 07bafde43f

POST /feedback собирает поля формы в столбцы списка (Company резолвится
в название по справочнику, Type/Title — по виду обращения) и создаёт
элемент через api.tnsu.kz /SharePoint/ListItem. Ошибки авторизации и
апстрима логируются в stdout и возвращаются клиенту как 502, чтобы сбой
на проде было видно явно.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

fix: захардкодить SHAREPOINT_SITE_URL и SHAREPOINT_LIST_NAME f2d4fd1768

Убрал требование задавать их через .env на сервере — значения одни
и те же для единственного прод-окружения.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Merge remote-tracking branch 'origin/main' into initial-fixes

Tests / frontend-test (pull_request) Successful in 13s

Details

89168024df

# Conflicts:
#	server/src/config.ts
#	server/src/index.ts

gorbenko.pavel added 1 commit 2026-08-24 07:10:33 +00:00

правка

Tests / frontend-test (pull_request) Successful in 12s

Details

948ef76d17

gorbenko.pavel added 6 commits 2026-08-24 08:38:08 +00:00

fix: запрашивать токен для api.tnsu.kz, а не для Graph 091e4e41b9

Токен с aud=graph.microsoft.com api.tnsu.kz отклонял с 401 — он проверяет
аудиторию входящего JWT. Меняем scope по умолчанию на App ID URI самого
api-tnsu-portal; наш сертификат для него уже авторизован, отдельный
client secret не нужен.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

chore: запуск auth-сервиса локально одной командой 07a44e3b0e

npm run dev читает server/.env через --env-file (нативно в Node 20+),
чтобы не передавать GRAPH_* руками при каждом старте. Без запущенного
сервиса на 3100 vite-прокси отдаёт 500, что легко принять за баг формы.

.env добавлен в .gitignore, в репозиторий положен только .env.example.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

chore: npm run dev поднимает фронтенд и auth-сервис вместе 0eb81e61e5

Локальное окружение требовало двух терминалов, а без запущенного
auth-сервиса форма отдаёт 500 от vite-прокси — это легко принять за баг
приложения. Теперь concurrently стартует оба процесса с метками
[web]/[auth]; только фронтенд — npm run dev:web.

Заодно поправлен README сервиса: GRAPH_SCOPE больше не нужно задавать
руками, дефолт уже указывает на App ID URI api.tnsu.kz.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

fix: не отправлять в SharePoint поля с пустым значением e9ae3d5bab

Состав полей зависит от вида обращения и анонимности, поэтому часть строк
заведомо пустая. Пустая строка в списке выглядит как заполненное значение,
а не как отсутствующее поле — теперь такие поля выпадают из payload.
Значения обрезаются, так что поле из одних пробелов тоже не уедет.

WantsFeedback остаётся всегда: false здесь осмысленно, а не пусто.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

feat: справочник компаний из api.tnsu.kz вместо копии в коде b4a10510e1

Список юрлиц группы меняется без нашего участия, а две копии в репозитории
(COMPANY_OPTIONS во фронте и COMPANY_NAMES на сервере) неизбежно разошлись
бы с источником и между собой. Теперь единственный источник —
/Dictionary/Companies:

- GET /companies проксирует справочник, чтобы токен не утекал в браузер;
- имя компании для колонки Company резолвится по нему же, на сервере;
- в кэше 10 минут — новое юрлицо подхватится без перезапуска сервиса.

Пока список грузится, в select показывается «Загружаем…»; если не
загрузился — ошибка в слоте обязательного поля, а не пустой список.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

refactor: сертификат и ключ в каталоге secrets/, один параметр на каталог

Tests / frontend-test (pull_request) Successful in 3m14s

Details

f1caa62f28

Локально путь к сертификату вёл в ~/Downloads у каждого свой, а в контейнере
задавался двумя отдельными переменными. Теперь каталог один и подменяется
целиком через SECRETS_DIR: по умолчанию secrets/ в корне репозитория, в
контейнере /certs (смонтированный каталог с хоста, GRAPH_CERT_DIR не меняется).

Имена файлов внутри фиксированы, поэтому GRAPH_CERT_PATH и GRAPH_KEY_PATH
больше не нужны. Содержимое secrets/ в .gitignore, кроме README.

Отсутствие файлов теперь даёт понятную ошибку вместо ENOENT — на свежем
клоне это основной сценарий отказа.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

gorbenko.pavel merged commit dea024f3a9 into main

2026-08-24 08:54:41 +00:00

gorbenko.pavel deleted branch initial-fixes

2026-08-24 08:54:41 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: gorbenko.pavel/hr-appeals#2