#!/usr/bin/env bash
# Pruebas del 28-oct: documentos terminados en las actas (/api/archivos acepta PDF, Word, Excel…, con revisión del
# contenido) y cómo se sirven (/api/adjunto: PDF y fotos en el navegador, lo demás se descarga, nosniff).
# Arranca app.py con carpetas temporales. No toca el servidor.
# Uso: bash backend/tests-1028.sh <ruta-a-hbox-docs> [puerto]
set -u
REPO=${1:?ruta a hbox-docs}; PORT=${2:-8098}
T=$(mktemp -d); export ACTAS_DIR=$T/actas HTPASSWD_FILE=$T/htpasswd HTPASSWD_LOCK=$T/.lock SESION_COOKIE_INSEGURA=1 \
  ACTAS_ADMINS=leo PORT ADJUNTOS_DIR=$T/adjuntos
mkdir -p $ACTAS_DIR $T/equipo $T/tareas $T/f
touch $T/htpasswd
python3 $REPO/backend/app.py > $T/app.log 2>&1 &
APP=$!; trap "kill $APP 2>/dev/null" EXIT; sleep 1.8
U="http://127.0.0.1:$PORT"
ok=0; fail=0
check() { if [[ "$3" == *"$2"* ]]; then ok=$((ok+1)); echo "  ✓ $1"; else fail=$((fail+1)); echo "  ✕ $1 — esperaba «$2», obtuve: ${3:0:220}"; fi; }
sube() { curl -s -H "X-Remote-User: jesush" -F tipo=instalacion-campo -F serie=HBOX5-E15 -F etiqueta=Documento -F "archivo=@$1" $U/api/archivos; }

# archivos de prueba
python3 - "$T/f" <<'EOF'
import sys, os, zipfile, io
d = sys.argv[1]
open(os.path.join(d, "hoja-firmada.pdf"), "wb").write(b"%PDF-1.4\n1 0 obj<<>>endobj\ntrailer<<>>\n%%EOF\n")
z = io.BytesIO(); zipfile.ZipFile(z, "w").writestr("word/document.xml", "<w:document/>")
open(os.path.join(d, "reporte.docx"), "wb").write(z.getvalue())
open(os.path.join(d, "conteo.xlsx"), "wb").write(z.getvalue())
open(os.path.join(d, "viejo.xls"), "wb").write(b"\xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1" + b"\0" * 64)
open(os.path.join(d, "falso.pdf"), "wb").write(b"<html><script>alert(1)</script></html>")
open(os.path.join(d, "pagina.html"), "wb").write(b"<html></html>")
open(os.path.join(d, "programa.exe"), "wb").write(b"MZ\x90\x00")
open(os.path.join(d, "captura.log"), "wb").write(b"$GNGGA,1,2,3\n")
EOF

echo "## documentos en /api/archivos"
R=$(sube $T/f/hoja-firmada.pdf); check "PDF se acepta" '"ok":true' "$R"
PDF=$(echo "$R" | python3 -c "import sys,json; print(json.load(sys.stdin)['archivos'][0]['ruta'])")
R=$(sube $T/f/reporte.docx); check "Word (.docx) se acepta" '"ok":true' "$R"
DOCX=$(echo "$R" | python3 -c "import sys,json; print(json.load(sys.stdin)['archivos'][0]['ruta'])")
check "Excel (.xlsx) se acepta" '"ok":true' "$(sube $T/f/conteo.xlsx)"
check "Excel viejo (.xls) se acepta" '"ok":true' "$(sube $T/f/viejo.xls)"
check "PDF falso (HTML con .pdf) se rechaza" 'no es un PDF' "$(sube $T/f/falso.pdf)"
check ".html se rechaza" 'n no permitida' "$(sube $T/f/pagina.html)"
check ".exe se rechaza" 'n no permitida' "$(sube $T/f/programa.exe)"
check "los logs siguen igual" '"ok":true' "$(sube $T/f/captura.log)"

echo "## cómo se sirven (/api/adjunto)"
H=$(curl -s -D - -o /dev/null -H "X-Remote-User: leo" "$U/api/adjunto?ruta=$PDF")
check "PDF abre en el navegador (inline)" 'inline' "$H"
check "PDF con su nombre original" 'hoja-firmada.pdf' "$H"
check "PDF con nosniff" 'nosniff' "$H"
check "PDF como application/pdf" 'application/pdf' "$H"
H=$(curl -s -D - -o /dev/null -H "X-Remote-User: leo" "$U/api/adjunto?ruta=$DOCX")
check "Word se descarga (attachment)" 'attachment' "$H"
check "Word con su nombre original" 'reporte.docx' "$H"

echo "## el expediente los lista"
E=$(curl -s -H "X-Remote-User: leo" "$U/api/unidad?serie=HBOX5-E15")
check "expediente cuenta 5 archivos (4 documentos + 1 log)" '"total_logs":5' "$E"

echo
echo "RESULTADO: $ok correctas · $fail fallidas · datos en $T"
[ $fail -eq 0 ]