Files
HeuJung d17ea28da5 fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정
관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다.
설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자
리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다.

경계값 SSoT 도입:
- config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로
 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다.
- 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다.

적용되지 않던 정책을 실제로 적용:
- 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을
 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함)
- 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에
 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로
- 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책,
 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세

파생 결함:
- 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는
 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고,
 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다.
- 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자
 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로
 두고, 빈 목록 자체를 캐시하지 않는다.
- 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다.
- 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여).

재발 방지:
- audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프)
- 테스트 실행 범위 강제 훅(check-test-scope)
- 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착)

공개 이슈: gnuboard/g7
2026-07-30 07:52:24 +09:00

177 lines
6.3 KiB
PHP

<?php
namespace Modules\Sirsoft\Ecommerce\Tests\Unit\Services;
use App\Contracts\Extension\ModuleInterface;
use App\Contracts\Extension\ModuleManagerInterface;
use App\Contracts\Extension\ModuleSettingsInterface;
use App\Services\ModuleSettingsService;
use Illuminate\Support\Carbon;
use Mockery;
use Modules\Sirsoft\Ecommerce\DTO\OrderCalculationResult;
use Modules\Sirsoft\Ecommerce\DTO\PromotionsSummary;
use Modules\Sirsoft\Ecommerce\DTO\Summary;
use Modules\Sirsoft\Ecommerce\Models\Order;
use Modules\Sirsoft\Ecommerce\Services\EcommerceSettingsService;
use Modules\Sirsoft\Ecommerce\Services\OrderProcessingService;
use Modules\Sirsoft\Ecommerce\Tests\ModuleTestCase;
/**
* ModuleInterface + ModuleSettingsInterface 결합 스텁
*/
abstract class OrderProcessingDueAtModuleStub implements ModuleInterface, ModuleSettingsInterface {}
/**
* 입금 대기 due_at 산정 단일화 테스트 (A3)
*
* vbank_due_at / deposit_due_at 산정 출처가 단일 SSoT auto_cancel_days 로 통일되었는지,
* 요청에 실린 due_days 는 무시되는지 검증 (E6 — 기한은 서버 정책이므로 클라이언트가
* 늘릴 수 있으면 자동취소 배치를 우회할 수 있다).
*/
class OrderProcessingDueAtTest extends ModuleTestCase
{
protected OrderProcessingService $service;
private array $moduleSettings = [];
protected function setUp(): void
{
parent::setUp();
$this->moduleSettings = [
'order_settings.auto_cancel_days' => 5,
];
$this->mockModuleSetting();
$this->service = app(OrderProcessingService::class);
}
private function mockModuleSetting(): void
{
$mockModule = $this->createMock(OrderProcessingDueAtModuleStub::class);
$mockModule->method('getSetting')
->willReturnCallback(function (string $key, mixed $default = null) {
return array_key_exists($key, $this->moduleSettings)
? $this->moduleSettings[$key]
: $default;
});
$mockModuleManager = $this->createMock(ModuleManagerInterface::class);
$mockModuleManager->method('getModule')
->with('sirsoft-ecommerce')
->willReturn($mockModule);
$this->app->instance(ModuleManagerInterface::class, $mockModuleManager);
$this->app->forgetInstance(ModuleSettingsService::class);
$mockEcommerceSettings = Mockery::mock(EcommerceSettingsService::class)->makePartial();
$mockEcommerceSettings->shouldReceive('getSetting')
->andReturnUsing(function (string $key, mixed $default = null) {
return array_key_exists($key, $this->moduleSettings)
? $this->moduleSettings[$key]
: $default;
});
$this->app->instance(EcommerceSettingsService::class, $mockEcommerceSettings);
}
private function makeCalculationResult(int $finalAmount = 50000): OrderCalculationResult
{
$summary = new Summary(
subtotal: $finalAmount,
totalDiscount: 0,
productCouponDiscount: 0,
codeDiscount: 0,
totalShipping: 0,
taxableAmount: $finalAmount,
taxFreeAmount: 0,
pointsUsed: 0,
pointsEarning: 0,
paymentAmount: $finalAmount,
finalAmount: $finalAmount,
);
return new OrderCalculationResult(
items: [],
summary: $summary,
promotions: new PromotionsSummary,
validationErrors: [],
);
}
private function invokeCreatePayment(Order $order, string $method, ?array $dbankInfo = null): void
{
$reflection = new \ReflectionClass($this->service);
$m = $reflection->getMethod('createOrderPayment');
$m->setAccessible(true);
$m->invoke($this->service, $order, $method, '홍길동', $dbankInfo, $this->makeCalculationResult(), []);
}
/**
* @scenario payment_method=vbank
*
* @effects vbank_due_at_uses_auto_cancel_days
*/
public function test_vbank_due_at_uses_auto_cancel_days(): void
{
Carbon::setTestNow(Carbon::create(2026, 6, 21, 12, 0, 0));
$order = Order::factory()->create();
$this->invokeCreatePayment($order, 'vbank');
$payment = $order->payment()->first();
$this->assertNotNull($payment->vbank_due_at);
$this->assertSame(
Carbon::now()->addDays(5)->toDateString(),
Carbon::parse($payment->vbank_due_at)->toDateString(),
);
Carbon::setTestNow();
}
/**
* @scenario payment_method=dbank_default
*
* @effects dbank_due_at_uses_auto_cancel_days
*/
public function test_dbank_due_at_uses_auto_cancel_days_when_no_per_order_override(): void
{
Carbon::setTestNow(Carbon::create(2026, 6, 21, 12, 0, 0));
$order = Order::factory()->create();
// per-order due_days 미지정 → auto_cancel_days(5) 사용
$this->invokeCreatePayment($order, 'dbank', ['bank_code' => '004', 'account_number' => '123', 'account_holder' => '홍길동']);
$payment = $order->payment()->first();
$this->assertNotNull($payment->deposit_due_at);
$this->assertSame(
Carbon::now()->addDays(5)->toDateString(),
Carbon::parse($payment->deposit_due_at)->toDateString(),
);
Carbon::setTestNow();
}
/**
* @scenario payment_method=dbank_client_due_days
*
* @effects client_due_days_is_ignored
*/
public function test_dbank_ignores_client_supplied_due_days(): void
{
Carbon::setTestNow(Carbon::create(2026, 6, 21, 12, 0, 0));
$order = Order::factory()->create();
// 요청에 due_days=10 이 실려도 무시하고 서버 설정(auto_cancel_days=5)을 쓴다.
// 기한은 서버 정책이므로 클라이언트가 늘리면 자동취소 배치를 우회할 수 있다.
$this->invokeCreatePayment($order, 'dbank', [
'bank_code' => '004', 'account_number' => '123', 'account_holder' => '홍길동', 'due_days' => 10,
]);
$payment = $order->payment()->first();
$this->assertSame(
Carbon::now()->addDays(5)->toDateString(),
Carbon::parse($payment->deposit_due_at)->toDateString(),
);
Carbon::setTestNow();
}
}