Package br.com.vantroba.bi.transporte.seguranca

package br.com.vantroba.bi.transporte.seguranca

Camada de segurança específica do app (decisão 0011 / etapa 07): a policy de proteção das views e o fluxo de login Google. O motor genérico de auth (validador Firebase RS256, sessão JWT HS256, CSRF, Bearer estático, config auth.*) vem da lib compartilhada br.com.xadm.comum.seguranca (artefato br.com.xadm:xadm-seguranca); aqui fica só o que é do app.

Conteúdo local: a ViewSecurityRule + a ViewWhitelist base (o que dispensa sessão de view) e os handlers de rejeição que respondem em ProblemDetail (RFC 7807, API) ou redirecionam para login (views); o controller de login em si agora vem da lib compartilhada (br.com.xadm:xadm-seguranca), não é mais local. As duas portas seguem: Bearer estático em /api/** para integrações, login Google nas views (bypass em dev/test, fail-closed em prod).

Related Packages

Package	Description
br.com.vantroba.bi.transporte	Raiz do bi-transporte-xls: serviço Micronaut que recebe a planilha XLS de transporte, processa as abas em registros bi_*/xls_* no PostgreSQL e expõe o resultado por API REST e views server-rendered, sincronizando para clientes Dart via PowerSync.
br.com.vantroba.bi.transporte.configuracao	Configuração global de runtime do app, editável pelo admin e persistida em banco — distinta da configuração estática de deploy (application.yml/env).
br.com.vantroba.bi.transporte.powersync	Reset da replicação PowerSync — orquestra os steps que pausam a replicação, derrubam o estado no MongoDB do PowerSync, recriam o slot no PostgreSQL e sinalizam os clientes Dart a refazerem o bootstrap (disconnectAndClear).
br.com.vantroba.bi.transporte.processamento	Pipeline de processamento da planilha XLS — a feature central do app.

Classes

Class	Description
AuthExceptionHandler	Rede de segurança para AuthException que escape sem tratamento inline (o LoginController traduz as suas próprias no fluxo normal).
ViewRejectionHandler	Tradução das rejeições do micronaut-security (5.x lança AuthorizationException) preservando o comportamento do antigo AuthFilter: autenticado sem permissão (AuthorizationException.isForbidden()) → 403; view anônima, browser (Accept: text/html) → 302 /login?from=…; view anônima, script (JSON) → 401; view em fail-closed (prod sem envs de auth) → 503; path whitelisted (ex.: /api sem Bearer) → 401.
ViewSecurityRule	Regra de segurança das views, replicando o tri-estado do antigo AuthFilter: enabled (envs de auth completas): path de view exige Authentication — autenticado → ALLOWED, anônimo → REJECTED (o ViewRejectionHandler faz 302/401); bypass (dev/test sem envs): view liberada (ALLOWED) — views públicas; fail-closed (prod sem envs): view rejeitada (REJECTED) — o handler responde 503.
ViewWhitelist	Whitelist da CAMADA DE VIEWS — os paths que a ViewSecurityRule dispensa de sessão.