412 lines
15 KiB
PHP
412 lines
15 KiB
PHP
<?php
|
|
|
|
namespace Modules\Sirsoft\Board\Tests\Feature;
|
|
|
|
use App\Enums\PermissionType;
|
|
use App\Enums\ScopeType;
|
|
use App\Helpers\PermissionHelper;
|
|
use App\Models\Permission;
|
|
use App\Models\Role;
|
|
use App\Models\User;
|
|
use Illuminate\Support\Facades\Auth;
|
|
use Illuminate\Support\Facades\DB;
|
|
use Modules\Sirsoft\Board\Models\Board;
|
|
use Modules\Sirsoft\Board\Models\Post;
|
|
use Modules\Sirsoft\Board\Services\AttachmentService;
|
|
use Modules\Sirsoft\Board\Services\BoardService;
|
|
use Modules\Sirsoft\Board\Services\CommentService;
|
|
use Modules\Sirsoft\Board\Services\PostService;
|
|
use Modules\Sirsoft\Board\Tests\ModuleTestCase;
|
|
use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
|
|
|
|
/**
|
|
* 게시판 모듈 서비스 레이어 권한 스코프 테스트
|
|
*
|
|
* Service 메서드에서 scope_type 기반 접근 제어가 올바르게 동작하는지 검증합니다.
|
|
* - PostService: 목록 필터링 + 상세 접근 체크
|
|
* - CommentService: 목록 필터링
|
|
* - AttachmentService: 다운로드 접근 체크
|
|
* - 비인증 사용자: 스코프 체크 스킵
|
|
* - getBoardBySlug User 컨텍스트: 500 에러 방지
|
|
*/
|
|
class BoardPermissionScopeServiceTest extends ModuleTestCase
|
|
{
|
|
private PostService $postService;
|
|
|
|
private CommentService $commentService;
|
|
|
|
private BoardService $boardService;
|
|
|
|
private Role $testRole;
|
|
|
|
private User $scopeUser;
|
|
|
|
private User $otherUser;
|
|
|
|
private User $sameRoleUser;
|
|
|
|
private Board $board;
|
|
|
|
/** @var int[] 생성된 사용자 ID 목록 (수동 정리용) */
|
|
private array $createdUserIds = [];
|
|
|
|
/** @var string[] 생성된 권한 식별자 패턴 (수동 정리용) */
|
|
private array $createdPermissionPatterns = [];
|
|
|
|
/**
|
|
* DatabaseTransactions 비활성화 유지 (수동 정리 경로 보존).
|
|
*/
|
|
public function beginDatabaseTransaction(): void
|
|
{
|
|
// 수동 정리 모드
|
|
}
|
|
|
|
protected function setUp(): void
|
|
{
|
|
parent::setUp();
|
|
|
|
$this->clearPermissionCache();
|
|
|
|
// 이전 실행 잔여 데이터 정리
|
|
Permission::where('identifier', 'like', 'sirsoft-board.test-scope%.%')->forceDelete();
|
|
Role::where('identifier', 'test_scope_service_role')->forceDelete();
|
|
|
|
// 서비스 인스턴스 획득
|
|
$this->postService = app(PostService::class);
|
|
$this->commentService = app(CommentService::class);
|
|
$this->boardService = app(BoardService::class);
|
|
|
|
// 사용자 생성
|
|
$this->scopeUser = User::factory()->create();
|
|
$this->otherUser = User::factory()->create();
|
|
$this->sameRoleUser = User::factory()->create();
|
|
$this->createdUserIds = [$this->scopeUser->id, $this->otherUser->id, $this->sameRoleUser->id];
|
|
|
|
// 역할 생성
|
|
$this->testRole = Role::create([
|
|
'identifier' => 'test_scope_service_role',
|
|
'name' => ['ko' => '스코프 서비스 역할', 'en' => 'Scope Service Role'],
|
|
'is_active' => true,
|
|
]);
|
|
|
|
// 역할 할당 (scopeUser, sameRoleUser)
|
|
$this->scopeUser->roles()->attach($this->testRole->id);
|
|
$this->sameRoleUser->roles()->attach($this->testRole->id);
|
|
|
|
// 게시판 생성
|
|
$this->board = Board::forceCreate([
|
|
'name' => ['ko' => '스코프 테스트', 'en' => 'Scope Test'],
|
|
'slug' => 'test-scope-' . uniqid(),
|
|
'created_by' => $this->scopeUser->id,
|
|
'is_active' => true,
|
|
]);
|
|
}
|
|
|
|
protected function tearDown(): void
|
|
{
|
|
$this->clearPermissionCache();
|
|
|
|
DB::statement('SET FOREIGN_KEY_CHECKS=0');
|
|
|
|
// 게시판 관련 데이터 정리
|
|
if (isset($this->board)) {
|
|
$boardId = $this->board->id;
|
|
DB::table('board_attachments')->where('board_id', $boardId)->delete();
|
|
DB::table('board_comments')->where('board_id', $boardId)->delete();
|
|
DB::table('board_posts')->where('board_id', $boardId)->delete();
|
|
DB::table('boards')->where('id', $boardId)->delete();
|
|
}
|
|
|
|
// 사용자 정리
|
|
if (! empty($this->createdUserIds)) {
|
|
DB::table('user_roles')->whereIn('user_id', $this->createdUserIds)->delete();
|
|
DB::table('users')->whereIn('id', $this->createdUserIds)->delete();
|
|
}
|
|
|
|
// 역할 정리
|
|
if (isset($this->testRole)) {
|
|
DB::table('role_permissions')->where('role_id', $this->testRole->id)->delete();
|
|
DB::table('roles')->where('id', $this->testRole->id)->delete();
|
|
}
|
|
|
|
// 권한 정리
|
|
Permission::where('identifier', 'like', 'sirsoft-board.test-scope%.%')->forceDelete();
|
|
|
|
DB::statement('SET FOREIGN_KEY_CHECKS=1');
|
|
|
|
parent::tearDown();
|
|
}
|
|
|
|
// ========================================================================
|
|
// PostService — 목록 스코프 필터링
|
|
// ========================================================================
|
|
|
|
/**
|
|
* PostService — scope=self, User 컨텍스트에서 본인 게시글만 반환되어야 합니다.
|
|
*/
|
|
public function test_post_list_scope_self_returns_own_posts_only(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', ScopeType::Self);
|
|
|
|
// 게시글 생성
|
|
$this->createPost($this->scopeUser->id, '내 게시글');
|
|
$this->createPost($this->otherUser->id, '타인 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->postService->getPosts($this->board->slug, [], 15, false, 'user');
|
|
|
|
$this->assertSame(1, $result->count());
|
|
$this->assertSame('내 게시글', $result->items()[0]->title);
|
|
}
|
|
|
|
/**
|
|
* PostService — scope=role, User 컨텍스트에서 동일 역할 사용자의 게시글만 반환되어야 합니다.
|
|
*/
|
|
public function test_post_list_scope_role_returns_same_role_posts(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', ScopeType::Role);
|
|
|
|
// 게시글 생성
|
|
$this->createPost($this->scopeUser->id, '내 게시글');
|
|
$this->createPost($this->sameRoleUser->id, '동일역할 게시글');
|
|
$this->createPost($this->otherUser->id, '타인 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->postService->getPosts($this->board->slug, [], 15, false, 'user');
|
|
|
|
$this->assertSame(2, $result->count());
|
|
}
|
|
|
|
/**
|
|
* PostService — scope=null, User 컨텍스트에서 전체 게시글이 반환되어야 합니다.
|
|
*/
|
|
public function test_post_list_scope_null_returns_all_posts(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', null);
|
|
|
|
$this->createPost($this->scopeUser->id, '내 게시글');
|
|
$this->createPost($this->otherUser->id, '타인 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->postService->getPosts($this->board->slug, [], 15, false, 'user');
|
|
|
|
$this->assertSame(2, $result->count());
|
|
}
|
|
|
|
// ========================================================================
|
|
// PostService — 상세 스코프 체크
|
|
// ========================================================================
|
|
|
|
/**
|
|
* PostService — scope=self, User 컨텍스트에서 타인 게시글 상세 조회 시 403이어야 합니다.
|
|
*/
|
|
public function test_post_detail_scope_self_denies_other_post(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', ScopeType::Self);
|
|
|
|
$post = $this->createPost($this->otherUser->id, '타인 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$this->expectException(AccessDeniedHttpException::class);
|
|
$this->postService->getPost($this->board->slug, $post->id, 'user');
|
|
}
|
|
|
|
/**
|
|
* PostService — scope=self, User 컨텍스트에서 본인 게시글 상세 조회는 허용되어야 합니다.
|
|
*/
|
|
public function test_post_detail_scope_self_allows_own_post(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', ScopeType::Self);
|
|
|
|
$post = $this->createPost($this->scopeUser->id, '내 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->postService->getPost($this->board->slug, $post->id, 'user');
|
|
|
|
$this->assertSame($post->id, $result->id);
|
|
}
|
|
|
|
// ========================================================================
|
|
// CommentService — 목록 스코프 필터링
|
|
// ========================================================================
|
|
|
|
/**
|
|
* CommentService — scope=self, User 컨텍스트에서 본인 댓글만 반환되어야 합니다.
|
|
*/
|
|
public function test_comment_list_scope_self_returns_own_comments_only(): void
|
|
{
|
|
$this->createScopedPermission('comments.read', 'comment', 'user_id', ScopeType::Self);
|
|
|
|
$post = $this->createPost($this->scopeUser->id, '게시글');
|
|
|
|
// 댓글 생성
|
|
$this->createComment($post->id, $this->scopeUser->id, '내 댓글');
|
|
$this->createComment($post->id, $this->otherUser->id, '타인 댓글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->commentService->getCommentsByPostId($this->board->slug, $post->id, 'user');
|
|
|
|
$this->assertSame(1, $result->count());
|
|
$this->assertSame('내 댓글', $result->first()->content);
|
|
}
|
|
|
|
// ========================================================================
|
|
// 비인증 사용자 — 스코프 체크 스킵
|
|
// ========================================================================
|
|
|
|
/**
|
|
* 비인증 사용자는 스코프 체크가 스킵되어 정상 접근이 가능해야 합니다.
|
|
*/
|
|
public function test_guest_user_skips_scope_and_accesses_normally(): void
|
|
{
|
|
$this->createScopedPermission('posts.read', 'post', 'user_id', ScopeType::Self);
|
|
|
|
$this->createPost($this->scopeUser->id, '게시글 1');
|
|
$this->createPost($this->otherUser->id, '게시글 2');
|
|
|
|
// 비인증 상태
|
|
Auth::logout();
|
|
|
|
$result = $this->postService->getPosts($this->board->slug, [], 15, false, 'user');
|
|
|
|
// 비인증 사용자는 스코프 필터 미적용 → 전체 반환
|
|
$this->assertSame(2, $result->count());
|
|
}
|
|
|
|
// ========================================================================
|
|
// getBoardBySlug User 컨텍스트 — 500 에러 방지
|
|
// ========================================================================
|
|
|
|
/**
|
|
* getBoardBySlug에 checkScope:false를 전달하면 스코프 체크를 하지 않아야 합니다.
|
|
*/
|
|
public function test_get_board_by_slug_with_check_scope_false_returns_board(): void
|
|
{
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->boardService->getBoardBySlug($this->board->slug, checkScope: false);
|
|
|
|
$this->assertNotNull($result);
|
|
$this->assertSame($this->board->id, $result->id);
|
|
}
|
|
|
|
/**
|
|
* User 컨트롤러에서 게시판 목록 조회 시 500 에러가 발생하지 않아야 합니다.
|
|
*/
|
|
public function test_user_board_index_does_not_500(): void
|
|
{
|
|
Auth::login($this->scopeUser);
|
|
|
|
$response = $this->actingAs($this->scopeUser)
|
|
->getJson('/api/modules/sirsoft-board/boards');
|
|
|
|
$response->assertStatus(200);
|
|
}
|
|
|
|
// ========================================================================
|
|
// Admin 컨텍스트 — 기본 scope 동작
|
|
// ========================================================================
|
|
|
|
/**
|
|
* PostService — Admin 컨텍스트에서 scope=self일 때 본인 게시글만 반환되어야 합니다.
|
|
*/
|
|
public function test_post_list_admin_context_scope_self(): void
|
|
{
|
|
$this->createScopedPermission('admin.posts.read', 'post', 'user_id', ScopeType::Self);
|
|
|
|
$this->createPost($this->scopeUser->id, '내 게시글');
|
|
$this->createPost($this->otherUser->id, '타인 게시글');
|
|
|
|
Auth::login($this->scopeUser);
|
|
|
|
$result = $this->postService->getPosts($this->board->slug, [], 15, false, 'admin');
|
|
|
|
$this->assertSame(1, $result->count());
|
|
}
|
|
|
|
// ========================================================================
|
|
// 헬퍼 메서드
|
|
// ========================================================================
|
|
|
|
/**
|
|
* 스코프가 적용된 동적 권한을 생성하고 역할에 할당합니다.
|
|
*
|
|
* @param string $action 권한 액션 (예: 'posts.read', 'admin.posts.read')
|
|
* @param string $routeKey resource_route_key
|
|
* @param string $ownerKey owner_key
|
|
* @param ScopeType|null $scopeType scope_type
|
|
* @return Permission 생성된 권한
|
|
*/
|
|
private function createScopedPermission(string $action, string $routeKey, string $ownerKey, ?ScopeType $scopeType): Permission
|
|
{
|
|
$identifier = "sirsoft-board.{$this->board->slug}.{$action}";
|
|
|
|
$permission = Permission::create([
|
|
'identifier' => $identifier,
|
|
'name' => ['ko' => $identifier, 'en' => $identifier],
|
|
'type' => str_contains($action, 'admin.') ? PermissionType::Admin : PermissionType::User,
|
|
'resource_route_key' => $routeKey,
|
|
'owner_key' => $ownerKey,
|
|
]);
|
|
|
|
$this->testRole->permissions()->attach($permission->id, ['scope_type' => $scopeType]);
|
|
$this->clearPermissionCache();
|
|
|
|
return $permission;
|
|
}
|
|
|
|
/**
|
|
* 테스트용 게시글을 생성합니다.
|
|
*
|
|
* @param int $userId 작성자 ID
|
|
* @param string $title 제목
|
|
* @return Post 생성된 게시글
|
|
*/
|
|
private function createPost(int $userId, string $title): Post
|
|
{
|
|
return Post::create([
|
|
'board_id' => $this->board->id,
|
|
'title' => $title,
|
|
'content' => '테스트 내용',
|
|
'ip_address' => '127.0.0.1',
|
|
'user_id' => $userId,
|
|
]);
|
|
}
|
|
|
|
/**
|
|
* 테스트용 댓글을 생성합니다.
|
|
*
|
|
* @param int $postId 게시글 ID
|
|
* @param int $userId 작성자 ID
|
|
* @param string $content 내용
|
|
* @return \Modules\Sirsoft\Board\Models\Comment 생성된 댓글
|
|
*/
|
|
private function createComment(int $postId, int $userId, string $content): \Modules\Sirsoft\Board\Models\Comment
|
|
{
|
|
return \Modules\Sirsoft\Board\Models\Comment::create([
|
|
'board_id' => $this->board->id,
|
|
'post_id' => $postId,
|
|
'content' => $content,
|
|
'depth' => 0,
|
|
'user_id' => $userId,
|
|
]);
|
|
}
|
|
|
|
/**
|
|
* PermissionHelper static 캐시 초기화
|
|
*/
|
|
private function clearPermissionCache(): void
|
|
{
|
|
$reflection = new \ReflectionClass(PermissionHelper::class);
|
|
$prop = $reflection->getProperty('permissionCache');
|
|
$prop->setAccessible(true);
|
|
$prop->setValue(null, []);
|
|
}
|
|
}
|