v7.0.0 release

tests/Unit/Http/Resources/Identity/ChallengeResourceMaxAttemptsTest.php

@@ -0,0 +1,61 @@
+<?php
+
+namespace Tests\Unit\Http\Resources\Identity;
+
+use App\Extension\IdentityVerification\DTO\VerificationChallenge;
+use App\Http\Resources\Identity\ChallengeResource;
+use Carbon\Carbon;
+use Illuminate\Http\Request;
+use Tests\TestCase;
+
+/**
+ * ChallengeResource 의 max_attempts 응답 노출 회귀 차단.
+ *
+ * 이슈 #275 — POST /api/identity/challenges 응답 페이로드에 max_attempts 가 없어 프론트
+ * launcher 가 하드코딩 5 로 fallback 하던 결함을 차단한다.
+ *
+ * Resource → 응답 JSON 의 max_attempts 키 노출이 깨지면 사용자 모달의 "남은 시도 횟수"
+ * 표시가 항상 5 로 굳어지는 회귀가 발생한다.
+ */
+class ChallengeResourceMaxAttemptsTest extends TestCase
+{
+    public function test_resource_exposes_max_attempts_from_dto(): void
+    {
+        $challenge = new VerificationChallenge(
+            id: 'uuid-1',
+            providerId: 'g7:core.mail',
+            purpose: 'signup',
+            channel: 'email',
+            targetHash: hash('sha256', 'a@b.com'),
+            expiresAt: Carbon::parse('2026-05-14T10:00:00+00:00'),
+            renderHint: 'text_code',
+            maxAttempts: 12,
+        );
+
+        $resource = new ChallengeResource($challenge);
+        $array = $resource->toArray(Request::create('/test', 'GET'));
+
+        $this->assertArrayHasKey('max_attempts', $array);
+        $this->assertSame(12, $array['max_attempts']);
+    }
+
+    public function test_resource_exposes_zero_for_unlimited_attempts(): void
+    {
+        // popup/SDK 형 provider (이니시스 등) — max_attempts=0 (무제한) 케이스
+        $challenge = new VerificationChallenge(
+            id: 'uuid-2',
+            providerId: 'inicis',
+            purpose: 'signup',
+            channel: 'ipin',
+            targetHash: hash('sha256', 'a@b.com'),
+            expiresAt: Carbon::now(),
+            renderHint: 'text_code',
+        );
+
+        $resource = new ChallengeResource($challenge);
+        $array = $resource->toArray(Request::create('/test', 'GET'));
+
+        $this->assertArrayHasKey('max_attempts', $array);
+        $this->assertSame(0, $array['max_attempts']);
+    }
+}