a4b10ae265
Neuer `sync`-Subcommand: authentifiziert über den Personal-Access-Token gegen GET /api/sync/ + GET /books/<id>/data/, entschlüsselt Metadaten und Buchbytes lokal mit AES-256-GCM (diora_tui/crypto.py, kompatibel zu static/js/app.js' encryptBytes/decryptBytes) und legt EPUBs als normale Dateien in der Library ab — PDFs werden übersprungen. Zugangsdaten (Server-URL, Token, Base64-Key) landen auf Wunsch in ~/.config/diora-tui/config.json (0600), sonst interaktive Abfrage pro Lauf. Lesefortschritt wird bewusst noch nicht synced: der Server verankert Position als "blockIndex:innerFraction" in der Absatz-Nummerierung des Web-Readers, die nicht 1:1 auf das Kapitel-basierte scroll_fraction dieser TUI abbildet — ein naiver Abgleich würde falsche Positionen liefern. Getestet: AES-GCM-Rundreise + Falsch-Schlüssel-Ablehnung, vollständiger sync-Lauf gegen einen echten Dev-Server (Token/Key-Abfrage, Download, Entschlüsselung, Dedup bei erneutem Lauf, Fehlerfälle bei falschem Token/Key, --save inkl. 0600-Datei und Wiederverwendung ohne Prompt).
27 lines
952 B
Python
27 lines
952 B
Python
"""AES-256-GCM helpers matching static/js/app.js's encryptBytes/decryptBytes
|
|
(Web Crypto AES-GCM, 12-byte IV hex-encoded, ciphertext base64, key handled
|
|
as raw bytes) — diora's books are end-to-end encrypted client-side, so the
|
|
server (and this module) only ever sees ciphertext plus the key the user
|
|
supplies out-of-band.
|
|
"""
|
|
|
|
from __future__ import annotations
|
|
|
|
import base64
|
|
|
|
from cryptography.exceptions import InvalidTag
|
|
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
|
|
|
|
|
|
class DecryptError(Exception):
|
|
"""Ciphertext could not be decrypted with the given key (wrong key, or corrupt data)."""
|
|
|
|
|
|
def decrypt(key_b64: str, iv_hex: str, ciphertext_b64: str) -> bytes:
|
|
try:
|
|
key = base64.b64decode(key_b64)
|
|
iv = bytes.fromhex(iv_hex)
|
|
ct = base64.b64decode(ciphertext_b64)
|
|
return AESGCM(key).decrypt(iv, ct, None)
|
|
except (InvalidTag, ValueError) as e:
|
|
raise DecryptError(str(e)) from e
|