Integracao Galileu

Secao 3

GalileuApiService — Endpoints

Arquivo: cargo_fleet.Application/GalileuApi/GalileuApiService.cs

Metodo	Endpoint	Uso
`AuthenticateAsync`	`POST rpc/g2/authenticate`	Autenticacao inicial com MD5 da senha
`AuthenticateWithExistingCredentialsAsync`	(usa `AuthenticateAsync`)	Busca credenciais do banco, descriptografa, autentica
`ListarOfertasAsync`	`POST rpc/transportador-api/listarOfertas/`	Busca ofertas por janela de tempo
`AceitarOfertaAsync`	`POST rpc/transportador-api/aceitarOferta/`	Aceite legado (`codprogcoleta` + `preco`)
`AceitarProgramacaoAsync`	`POST rpc?service={service}.{action}`	Aceite novo (suporta TNF e reaceite)
`ListarProgramacoesAsync`	`POST rpc`	Busca programacoes com filtros de status e paginacao

Senha armazenada criptografada no banco (PasswordEncryptionService com AES via ABP IStringEncryptionService).
Na autenticacao: senha descriptografada e enviada como MD5(senha).
Se autenticacao falha (apiTokenResponse.Success == false): apaga as credenciais do banco E publica GalileuCredentialDeletedEto via ILocalEventBus.
CreateIsolatedGalileuApiHttpClient(): cria cliente nomeado "GalileuApi" via IHttpClientFactory, limpando headers default para evitar contaminacao entre tenants.

GalileuOfertaNormalizer.NormalizePayloadItem → converte PayloadItem para OfertaGalileuNormalized.
GalileuOfertaNormalizer.NormalizeGalileuProgColetaDto → converte GalileuProgColetaDto para GalileuProgColetaNormalized.

Arquivo: cargo_fleet.Application/GalileuCredentials/GalileuCredentialsAppService.cs

CreateAsync:

Valida IdentityUserId.
Testa credenciais com GalileuApiService.AuthenticateAsync — falha lanca UserFriendlyException.
Criptografa senha com PasswordEncryptionService.Encrypt.
Persiste via GalileuCredentialManager.CreateAsync.
Publica GalileuCredentialCreatedEto com senha em texto plano (incoerencia — SEC2-01).
Handler atual do evento esta vazio (logica de scraper comentada).

UpdateAsync: Mesmo padrao. Publica GalileuCredentialUpdatedEto com senha em texto plano.

DeleteAsync: Persiste delecao. Publica GalileuCredentialDeletedEto → handler envia WhatsApp template util_credencial_galileu_limpa.

Arquivo: cargo_fleet.Application/Encryption/PasswordEncryptionService.cs

Usa IStringEncryptionService do ABP (AES simetrico).
PassPhrase e Salt lidos de configuracao: GalileuCredentials:PassPhrase e GalileuCredentials:Salt.
Em producao, o appsettings.json contem PassPhrase: "testePassPhrase" e Salt: "1q2w3E*" — valores fracos expostos no repositorio.
Sem esses valores de config, o service lanca InvalidOperationException no construtor.

ID	Descricao
SEC2-01	Senha Galileu em texto plano nos ETOs de eventos internos
SEC2-04	Campo `Senha` (ciphertext) exposto no `GalileuCredentialDto`
SEC2-05	Autenticacao usa MD5 — requisito da API Galileu, nao controlavel pelo sistema
HIGH-02	Passphrase fraca e hardcoded para criptografia AES