관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다. 설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자 리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다. 경계값 SSoT 도입: - config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다. - 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다. 적용되지 않던 정책을 실제로 적용: - 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함) - 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로 - 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책, 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세 파생 결함: - 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고, 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다. - 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로 두고, 빈 목록 자체를 캐시하지 않는다. - 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다. - 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여). 재발 방지: - audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프) - 테스트 실행 범위 강제 훅(check-test-scope) - 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착) 공개 이슈: gnuboard/g7
116 lines
3.9 KiB
PHP
116 lines
3.9 KiB
PHP
<?php
|
|
|
|
namespace Modules\Sirsoft\Ecommerce\Tests\Feature\Settings;
|
|
|
|
use Illuminate\Contracts\Validation\Validator;
|
|
use Modules\Sirsoft\Ecommerce\Http\Requests\Admin\ProductNoticeTemplateListRequest;
|
|
use Modules\Sirsoft\Ecommerce\Http\Requests\Admin\StoreEcommerceSettingsRequest;
|
|
use Modules\Sirsoft\Ecommerce\Tests\ModuleTestCase;
|
|
|
|
/**
|
|
* 설정 화면 ↔ 저장 규칙 경계 정합 테스트 (E10 · E11)
|
|
*
|
|
* 설정 JSON 의 `min`/`max`/`step` 과 FormRequest 규칙이 어긋나면 "화면이 허용한 값인데
|
|
* 저장에서 422" 또는 그 반대가 됩니다. 어느 쪽이 옳은지는 건별로 판정했습니다.
|
|
*/
|
|
class SettingsContractBoundaryTest extends ModuleTestCase
|
|
{
|
|
/**
|
|
* FormRequest 규칙으로 검증기를 실행합니다.
|
|
*
|
|
* @param class-string $requestClass FormRequest 클래스
|
|
* @param array $data 요청 데이터
|
|
* @return Validator 실행된 검증기
|
|
*/
|
|
private function validate(string $requestClass, array $data)
|
|
{
|
|
$request = $requestClass::create('/', 'POST', $data);
|
|
$request->setContainer($this->app)->setRedirector($this->app['redirect']);
|
|
|
|
$validator = $this->app['validator']->make($data, $request->rules());
|
|
$request->setValidator($validator);
|
|
|
|
if (method_exists($request, 'withValidator')) {
|
|
$request->withValidator($validator);
|
|
}
|
|
|
|
$validator->passes();
|
|
|
|
return $validator;
|
|
}
|
|
|
|
/**
|
|
* 리뷰 이미지 크기는 정수만 허용되는지 테스트합니다 (JSON step 0.5 가 오류였다).
|
|
*/
|
|
public function test_review_image_size_rejects_fractional_value(): void
|
|
{
|
|
$validator = $this->validate(StoreEcommerceSettingsRequest::class, [
|
|
'review_settings' => ['max_image_size_mb' => 5.5],
|
|
]);
|
|
|
|
$this->assertTrue($validator->errors()->has('review_settings.max_image_size_mb'));
|
|
}
|
|
|
|
/**
|
|
* 자동취소 기한 0 이 차단되는지 테스트합니다.
|
|
*
|
|
* 0 은 `now()->addDays(0)` = 즉시 만료라 실질적으로 쓸 수 없는 값 → UI(min:1)가 옳다.
|
|
*/
|
|
public function test_auto_cancel_days_zero_is_rejected(): void
|
|
{
|
|
$validator = $this->validate(StoreEcommerceSettingsRequest::class, [
|
|
'order_settings' => ['auto_cancel_days' => 0],
|
|
]);
|
|
|
|
$this->assertTrue($validator->errors()->has('order_settings.auto_cancel_days'));
|
|
}
|
|
|
|
/**
|
|
* 자동취소 기한 1 은 통과하는지 테스트합니다 (경계).
|
|
*/
|
|
public function test_auto_cancel_days_one_is_allowed(): void
|
|
{
|
|
$validator = $this->validate(StoreEcommerceSettingsRequest::class, [
|
|
'order_settings' => ['auto_cancel_days' => 1],
|
|
]);
|
|
|
|
$this->assertFalse($validator->errors()->has('order_settings.auto_cancel_days'));
|
|
}
|
|
|
|
/**
|
|
* per_page 숫자 값에 상한이 적용되는지 테스트합니다 (E11).
|
|
*/
|
|
public function test_per_page_numeric_upper_bound_is_enforced(): void
|
|
{
|
|
$validator = $this->validate(ProductNoticeTemplateListRequest::class, [
|
|
'per_page' => '100000',
|
|
]);
|
|
|
|
$this->assertTrue($validator->errors()->has('per_page'));
|
|
}
|
|
|
|
/**
|
|
* per_page = all 은 기존 계약대로 허용되는지 테스트합니다.
|
|
*/
|
|
public function test_per_page_all_is_still_allowed(): void
|
|
{
|
|
$validator = $this->validate(ProductNoticeTemplateListRequest::class, [
|
|
'per_page' => 'all',
|
|
]);
|
|
|
|
$this->assertFalse($validator->errors()->has('per_page'));
|
|
}
|
|
|
|
/**
|
|
* per_page 상한 이내는 통과하는지 테스트합니다.
|
|
*/
|
|
public function test_per_page_within_bound_passes(): void
|
|
{
|
|
$validator = $this->validate(ProductNoticeTemplateListRequest::class, [
|
|
'per_page' => '100',
|
|
]);
|
|
|
|
$this->assertFalse($validator->errors()->has('per_page'));
|
|
}
|
|
}
|