fix(tradein/auth): expire brusnika (user2) trial access #2472

Merged

bot-backend merged 1 commit from fix/expire-brusnika-trial-access into main

2026-07-09 16:07:55 +00:00

lekss361 commented

2026-07-09 16:06:31 +00:00

Owner

Что

Обрубить доступ «Брусники» аналогично «Практике» (PR #1977).

Брусника заходит под пилот-слотом user2. В auth/roles.yaml меняю user2: pilot → user2: expired.

Почему это единственная правка

Инфраструктура expired-роли уже в проде (PR #1977):

роль expired в roles.yaml — paths: [], deny: /**;
RouteGuard short-circuit'ит на role=expired → NoAccessScreen variant="trial" («Пробный доступ закончился», контакт @ArtemKopylov87);
backend Role Literal и frontend Role type уже включают "expired".

Здесь — только смена роли одного юзера, кода не трогаем.

Поведение после мержа

user2 логинится через Caddy basic_auth (логин остаётся в caddy/users.caddy.snippet, чтобы дойти до фронта), /me отдаёт role=expired, RouteGuard рендерит trial-экран. Доступа к /trade-in/** и остальному нет.
Остальные пилоты (user1, user3–user10, kopylov) не затронуты.

Проверка

roles.yaml валиден (pre-commit check yaml passed). Смена роли идемпотентна, отката кода не требует.

## Что Обрубить доступ «Брусники» аналогично «Практике» (PR #1977). Брусника заходит под пилот-слотом **user2**. В `auth/roles.yaml` меняю `user2: pilot` → `user2: expired`. ## Почему это единственная правка Инфраструктура `expired`-роли уже в проде (PR #1977): - роль `expired` в `roles.yaml` — `paths: []`, `deny: /**`; - `RouteGuard` short-circuit'ит на `role=expired` → `NoAccessScreen variant="trial"` («Пробный доступ закончился», контакт @ArtemKopylov87); - backend `Role` Literal и frontend `Role` type уже включают `"expired"`. Здесь — только смена роли одного юзера, кода не трогаем. ## Поведение после мержа - user2 логинится через Caddy basic_auth (логин остаётся в `caddy/users.caddy.snippet`, чтобы дойти до фронта), `/me` отдаёт `role=expired`, RouteGuard рендерит trial-экран. Доступа к `/trade-in/**` и остальному нет. - Остальные пилоты (user1, user3–user10, kopylov) не затронуты. ## Проверка roles.yaml валиден (pre-commit `check yaml` passed). Смена роли идемпотентна, отката кода не требует.

lekss361 added 1 commit 2026-07-09 16:06:32 +00:00

fix(tradein/auth): expire brusnika (user2) trial access

CI / changes (pull_request) Successful in 8s

Details

CI Trade-In / changes (pull_request) Successful in 10s

Details

CI Trade-In / backend-tests (pull_request) Has been skipped

Details

CI Trade-In / frontend-checks (pull_request) Has been skipped

Details

CI / backend-tests (pull_request) Has been skipped

Details

CI / frontend-tests (pull_request) Has been skipped

Details

CI / openapi-codegen-check (pull_request) Has been skipped

Details

3c4a33ca32

Аналогично praktika (#1977): user2 pilot→expired в roles.yaml. RouteGuard
уже short-circuit'ит на role=expired → NoAccessScreen variant="trial"
(«Пробный доступ закончился», контакт @ArtemKopylov87). Логин остаётся в
caddy/users.caddy.snippet, чтобы дойти до фронта и увидеть экран. Инфра
expired-роли + trial-экран уже в проде — здесь только смена роли.