2 commits

Author	SHA1	Message	Date
Suphonchai Phoonsawat	f4b2ff9d28	v9.2.1: real filenames back in open-link URLs (was literal "file") ... User report: downloaded/opened files named just "file" — v9.2 put a literal file.docx/file.pdf at the end of open-link URLs (treated as cosmetic since Content-Disposition carries the real name, but Word names its URL-copy from the URL path and browsers fall back to the URL filename) - OpenLinkService.CreateLink takes fileName and appends it (URL-encoded, Thai-safe) — version: {base}_v{N}.docx/.pdf per FR-15, draft: {template}_{timestamp}.docx per FR-10 naming policy - Draft route split into /d/{templateId}/{stamp}/{fileName} (rebuilds objectKey + HMAC-validates as before); version route unchanged shape with real name - Tests: URL tails assert real names (คำร้อง_v1.pdf/_v1.docx, draft template name), no /file.docx; new tamper tests — modified stamp/ templateId and swapped docx↔pdf extension (version route) → 404 - backend 89/89; QA reviewer PASS (1 round, minors 2 fixed) Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-10 14:18:36 +07:00
Suphonchai Phoonsawat	ee4d8573ee	Phase 12 v9.2: download-first + backend open-links (Word 16.101+ broke ms-word) ... การทดสอบ 6 รอบบนเครื่องจริง (Mac, Word 16.101) พิสูจน์ว่า ms-word:ofe ถูกเมินแบบไม่ deterministic ทุกรูปแบบ (http/https/query/ไม่มี query/ file:// — Word ไม่ยิง request ถึง server เลย เด้งหน้าเลือกไฟล์แทน) open -a Word <local file> ใช้ได้แต่เรียกจากเว็บไม่ได้ (sandbox + backend รัน server กลางใน production) → สรุปทางเดียวที่ deterministic คือ download-first - Backend: OpenLinkService (HMAC อายุสั้น ValidateOnStart) + OpenController /api/open/{t}/{e}/v/{did}/{vid}/file.docx และ /d/{objectKey} — ทุกอย่างอยู่ใน path ไม่มี query string (Word เมิน URL มี query), [AllowAnonymous] ด้วยลายเซ็นแทน Bearer, stream จาก MinIO + disposition ชื่อไทยเหมือนเดิม · download-link + generate-draft ออก open-link แทน presigned ของ MinIO (http) · ลบ dead code presigned ทิ้ง - Web: openDocxUrl = ดาวน์โหลดทันทีทุกครั้ง + ยิง ms-word ควบคู่แบบ best-effort + notice "ไฟล์อยู่ Downloads" — เอา heuristic สลับแอป ออก (โดนหน้าเลือกไฟล์ของ Word หลอกจนไม่ดาวน์โหลด) - Spec v9.2 + ตารางทดสอบเครื่องจริงใน acceptance-review + CLAUDE.md กฎ 13 (ms-word = best-effort เท่านั้น) + ทางเลือก helper อนาคต - backend 86 / web 58 / add-in 66 + build ครบ; QA reviewer PASS (1 round, minors 4 แก้ครบ) หมายเหตุ deploy: ต้องตั้ง OpenLinks__Secret (ค่าลับจริง) และ OpenLinks__BaseUrl (https domain ของ backend) — fail ดังตั้งแต่สตาร์ทถ้าไม่ตั้ง Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-10 13:39:23 +07:00