"""Практика к уроку про TLS: три ответа и одна кратность.

ЗАЧЕМ ОТДЕЛЬНЫЙ ФАЙЛ. Задачи урока проверяются сборкой
(scripts/validate-practice.mjs): показанный читателю код обязан построчно быть
в скрипте, верный вариант — дословно встречаться в записи прогона, а
заявленное число — печататься самой программой.

ЧТО ЗДЕСЬ ПРОВЕРЯЕТСЯ. Два места, где ходячая формулировка расходится с
замером. Первое: сколько кругов стоит полное рукопожатие в двух версиях
протокола и меняет ли возобновление это число в TLS 1.3. Второе: во сколько
раз возобновление сокращает поток от сервера — то есть чем оно на самом деле
дешевле, если круг не экономит.

Сервер, звено с известной задержкой и клиент берутся из `handshake.py`, чтобы
задача и разбор урока стояли на одном и том же коде.

ЗАПУСК: python3 bench/tls/practice.py
Вывод: runs/practice.txt
"""

import os
import ssl
import sys
import tempfile
import time

sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))

from handshake import (  # noqa: E402
    RTT_MS,
    DelayedLink,
    Server,
    dial,
    make_cert,
)


def pair(key: str, crt: str, version: ssl.TLSVersion) -> tuple[dict, dict, DelayedLink]:
    """Два соединения к одному серверу: полное и возобновлённое."""
    server = Server(key, crt, version)
    link = DelayedLink(server.port)
    time.sleep(0.2)

    link.reset()
    full = dial(link.port)
    full["to_client"] = link.to_client

    link.reset()
    resumed = dial(link.port, full["session"])
    resumed["to_client"] = link.to_client
    return full, resumed, link


def main() -> None:
    print(f"Python {sys.version.split()[0]} · {ssl.OPENSSL_VERSION}")
    print()

    key, crt = make_cert(tempfile.mkdtemp())
    full13, resumed13, _ = pair(key, crt, ssl.TLSVersion.TLSv1_3)
    full12, resumed12, _ = pair(key, crt, ssl.TLSVersion.TLSv1_2)

    # --- Часть 1: три ответа о поведении --------------------------------
    print(f"{full13['handshake_ms'] / RTT_MS:.1f}")
    print(f"{full12['handshake_ms'] / RTT_MS:.1f}")
    print(f"{resumed13['handshake_ms'] / RTT_MS:.1f}")

    # --- Часть 2: чем дешевле возобновление ------------------------------
    #
    # ПОЧЕМУ БАЙТЫ ОТ СЕРВЕРА, А НЕ ОТ КЛИЕНТА. Сертификат посылает сервер, и
    # именно его поток меняется при возобновлении. Поток от клиента почти не
    # меняется: он и в полном рукопожатии не отправляет ничего крупного.
    #
    # ПОЧЕМУ КРАТНОСТЬ ПЕЧАТАЕТ ПРОГРАММА. Деление в уме на стороне редакции —
    # ровно тот шаг, где вкрадывается ошибка, которую потом нечем поймать.
    ratio = full12["to_client"] / resumed12["to_client"]
    print()
    print(f"round trip on this link, ms          {RTT_MS}")
    print(f"TLS 1.2, full: bytes from server     {full12['to_client']}")
    print(f"TLS 1.2, resumed: bytes from server  {resumed12['to_client']}")
    print(f"times fewer bytes from the server    {ratio:.1f}")


if __name__ == "__main__":
    main()