//go:build ignore

// Что отдаёт /debug/pprof тому, кто до него достучался.
//
// ЗАЧЕМ. Урок советует снимать профиль CPU в продакшене через net/http/pprof.
// У этого совета есть обязательная вторая половина: импорт пакета
// регистрирует обработчики на http.DefaultServeMux, и если сервис отдаёт
// DefaultServeMux на внешний порт, профили уходят туда же. Здесь поднимается
// такой сервис на локальном порту и печатается, что он отдаёт без какой-либо
// проверки доступа. Секрет в аргументах — выдуманный, ради демонстрации.
//
// ЗАПУСК:
//
//	go run bench/goprof/exposure.go
package main

import (
	"fmt"
	"io"
	"net"
	"net/http"
	_ "net/http/pprof"
	"os"
	"runtime"
	"strings"
)

func get(base, path string) (int, string) {
	resp, err := http.Get(base + path)
	if err != nil {
		panic(err)
	}
	defer resp.Body.Close()
	b, _ := io.ReadAll(resp.Body)
	return resp.StatusCode, string(b)
}

func main() {
	// Как запускают сервис, которому пароль от базы передали флагом.
	os.Args = append(os.Args[:1], "-db-password=demo-secret")

	http.HandleFunc("/hello", func(w http.ResponseWriter, _ *http.Request) { io.WriteString(w, "hi") })
	ln, err := net.Listen("tcp", "127.0.0.1:0")
	if err != nil {
		panic(err)
	}
	go http.Serve(ln, nil) // nil — это DefaultServeMux, как у большинства сервисов
	base := "http://" + ln.Addr().String()

	fmt.Printf("%s %s/%s | что отдаёт /debug/pprof без проверки доступа\n\n",
		runtime.Version(), runtime.GOOS, runtime.GOARCH)
	fmt.Println("  сервис зарегистрировал только /hello и отдаёт DefaultServeMux")
	fmt.Println()

	code, body := get(base, "/debug/pprof/cmdline")
	args := strings.Split(body, "\x00")
	fmt.Printf("  GET /debug/pprof/cmdline           -> %d, аргументы: %q\n", code, args[1:])

	code, body = get(base, "/debug/pprof/goroutine?debug=2")
	frames := 0
	for _, l := range strings.Split(body, "\n") {
		if strings.HasPrefix(l, "\t/") || strings.HasPrefix(l, "\t") && strings.Contains(l, ".go:") {
			frames++
		}
	}
	fmt.Printf("  GET /debug/pprof/goroutine?debug=2 -> %d, строк «файл:строка»: %d\n", code, frames)

	code, _ = get(base, "/debug/pprof/heap")
	fmt.Printf("  GET /debug/pprof/heap              -> %d\n", code)

	fmt.Println()
	fmt.Println("  Ни одной проверки доступа: всё, что слушает порт сервиса, видит")
	fmt.Println("  аргументы запуска, стеки с путями к исходникам и профили памяти.")
	fmt.Println("  Пример из документации пакета слушает localhost:6060 — отдельный")
	fmt.Println("  порт, закрытый снаружи; так его и держат.")
}