Consentry

Sorulan şeyin parmak izi. Ayarlardaki her düzenleme, sonradan değiştirilemeyen yeni bir sürüm olarak kaydedilir. SHA-256 parmak izi yalnızca ziyaretçinin neye onay verdiğini değiştiren alanları kapsar; metin değişirse herkese yeniden sorulur, görsel değişiklikte kimseye sorulmaz.

Ayrım iki kez denetleniyor. Her yönetim sorgusu sahibini açıkça belirtir; bileşik yabancı anahtarlar da bir rızanın başka bir müşterinin sitesine ya da ayarına bağlanmasını imkânsız kılar. Testcontainers ile her yönetim okuma ve yazma işlemi gerçek Postgres 17 üzerinde iki ayrı müşterinin verisiyle çalıştırılır.

Rıza kuralları tarayıcıda test ediliyor. Playwright üç butonu ölçer, rızadan önce takip koduna giden istekleri sayar (sıfır), çerez bayraklarını kontrol eder ve yeni bir banner'ın Escape ile kapatılamadığını doğrular. Her kontrolün, bilerek bozulmuş bir script'te gerçekten başarısız olduğu önceden doğrulandı.

Kanıt hatadan sağ çıkar. Rıza kaydına yalnızca ekleme yapılabilir, zaman damgası veritabanı saatinden gelir ve yeniden dağıtım sırasında gönderilen bir rıza bile yazılır. Koddaki kural: kanıtı kaybetmek, bir bağlantıyı kaybetmekten kötüdür.

Yönetim API'si internete kapalı. Herkese açık sunucu yalnızca üç uç noktaya yanıt verir: script, ayarlar ve rıza kaydı. Yönetim API'sine, giriş servisine ve Keycloak'a yalnızca özel ağ içinden erişilebilir; panel bir erişim kapısının arkasında durur ve token'ları sunucu tarafında tutar.