TomásFundador · trae las misiones de los clientes

Misión

Integramos un procesador de pagos y su clave sk-live-... pasa por tres lugares: llega en runtime, se registra actividad en un log JSON, y se firma cada pedido. El contrato con Peso Digital dice: la clave no puede aparecer en texto plano en ninguno de los tres. Escribe las tareas y las pruebas lo verifican.

Qué tienes que hacer

task sellar(texto) → sella el texto como secreto con as_secret (sin etiqueta). text(sellar("x")) debe dar "secret(sealed)".
task registro_seguro(clave, monto) → devuelve la línea de log en JSON: {"evento": "pago", "monto": monto}. La clave se deja afuera: json_encode de un secreto es un error, y un log no necesita la credencial para contar qué pasó.
task firmar_pedido(datos, clave) → la firma hmac del pedido como texto hex de 64 caracteres.

ⓘ Tomás validará tu código con pruebas automáticas en el sandbox. Puedes ejecutar antes de enviar.

Solución

La clave del procesador de pagos, a salvo

+30 xp

Estás en modo lectura. Crea una cuenta o entra para enviar tu solución y ganar estrellas. Puedes ejecutar código igual.

Tu programa

Así te va a probar Tomás (pruebas de la misión)

test "sellar produce un secreto opaco"
    let c be sellar("sk-live-abc123")
    assert_eq(text(c), "secret(sealed)")

test "el log nunca contiene la clave"
    let c be sellar("sk-live-abc123")
    let linea be registro_seguro(c, 555)
    assert_eq(json_decode(linea), {"evento": "pago", "monto": 555})
    assert(not contains(linea, "sk-live-abc123"), "¡la clave apareció en texto plano!")
    assert(not contains(linea, "secret("), "el log no lleva ni el nombre de la clave")

test "codificar la clave es un error"
    let c be sellar("sk-live-abc123")
    let se_nego be false
    try
        json_encode({"evento": "pago", "api_key": c})
    recover err
        set se_nego to true
    assert(se_nego, "json_encode tendría que negarse a escribir el secreto")

test "la firma consume la clave sin exponerla"
    let c be sellar("sk-live-abc123")
    let f be firmar_pedido("pago:555:ARS", c)
    assert_eq(length(f), 64)
    assert(verify_hmac("pago:555:ARS", f, c))
    assert(not verify_hmac("pago:999:ARS", f, c))