HeuJung
4e1ec6e001
공개이슈 ··· 및 그 전수 해소분. - 설정 저장·복원·초기화가 상주 프로세스 미러를 갱신하도록 단일 소유자화 - 만료 데이터 자동 정리 예약 12종 신설, 파기는 기본키 배치로 분할 - 회원 탈퇴를 전 경로 원자화하고 관리자 상태변경 경로를 정식 탈퇴로 통일 - 일괄 처리 목록의 선택을 화면에 보이는 행으로 한정(selectionScope) - 비밀번호 정책 문구를 도메인 중립 라벨로 정정 - 정적 검사 2종·검증 스킬 설계 정합성 축 신설
95 lines
4.1 KiB
PHP
95 lines
4.1 KiB
PHP
<?php
|
|
|
|
namespace Plugins\Sirsoft\Gdpr\Tests\Feature;
|
|
|
|
use App\Models\User;
|
|
use Mockery;
|
|
use Plugins\Sirsoft\Gdpr\Repositories\Contracts\GdprUserConsentHistoryRepositoryInterface;
|
|
use Plugins\Sirsoft\Gdpr\Repositories\Contracts\GdprUserConsentRepositoryInterface;
|
|
use Plugins\Sirsoft\Gdpr\Services\GdprConsentService;
|
|
use Plugins\Sirsoft\Gdpr\Tests\PluginTestCase;
|
|
use RuntimeException;
|
|
|
|
/**
|
|
* 동의 이력 정리 원자성 테스트 (공개이슈 #112)
|
|
*
|
|
* 탈퇴 시 항목별 철회는 루프이고, 삭제 시 status 삭제와 history 익명화는 2단계다.
|
|
* 중간에 실패하면 일부 항목만 철회되거나, 삭제만 되고 감사 이력에 식별자가 남는다.
|
|
*
|
|
* @scenario trigger=withdraw, trigger=delete, failure_injection=mid_loop, failure_injection=second_step
|
|
*
|
|
* @effects partial_revoke_rolled_back, delete_and_anonymize_are_atomic
|
|
*/
|
|
class GdprConsentAtomicityTest extends PluginTestCase
|
|
{
|
|
/**
|
|
* 탈퇴 철회 루프가 중간에 실패하면 앞서 철회된 항목도 되돌아간다.
|
|
*/
|
|
public function test_revoke_all_on_withdraw_rolls_back_partial_loop(): void
|
|
{
|
|
$user = User::factory()->create();
|
|
$service = app(GdprConsentService::class);
|
|
|
|
// 동의 2건을 만든 뒤 철회 루프를 중간에서 실패시킨다
|
|
$service->updateConsents($user->id, null, ['marketing' => true, 'analytics' => true], 'signup');
|
|
|
|
$activeBefore = app(GdprUserConsentRepositoryInterface::class)
|
|
->getActiveByUserId($user->id)
|
|
->count();
|
|
|
|
$this->assertGreaterThanOrEqual(2, $activeBefore, '철회 대상 동의가 2건 이상이어야 합니다');
|
|
|
|
// history 기록을 실패시켜 루프 중간에서 예외를 유발한다
|
|
$failing = Mockery::mock(app(GdprUserConsentHistoryRepositoryInterface::class));
|
|
$failing->shouldReceive('record')->andThrow(new RuntimeException('이력 기록 실패'));
|
|
$this->app->instance(GdprUserConsentHistoryRepositoryInterface::class, $failing);
|
|
|
|
try {
|
|
app(GdprConsentService::class)->revokeAllOnWithdraw($user->id);
|
|
$this->fail('철회 루프 실패가 전파되어야 합니다.');
|
|
} catch (\Throwable $e) {
|
|
$this->assertStringContainsString('이력 기록 실패', $e->getMessage());
|
|
}
|
|
|
|
// 실패 시: 앞 항목만 철회되고 뒤 항목은 그대로인 반쪽 상태
|
|
$this->app->forgetInstance(GdprUserConsentHistoryRepositoryInterface::class);
|
|
$activeAfter = app(GdprUserConsentRepositoryInterface::class)
|
|
->getActiveByUserId($user->id)
|
|
->count();
|
|
|
|
$this->assertSame($activeBefore, $activeAfter, '철회가 일부만 반영된 채 남았습니다');
|
|
}
|
|
|
|
/**
|
|
* 삭제 시 history 익명화가 실패하면 status 삭제도 되돌아간다.
|
|
*/
|
|
public function test_purge_on_user_delete_rolls_back_when_anonymize_fails(): void
|
|
{
|
|
$user = User::factory()->create();
|
|
$service = app(GdprConsentService::class);
|
|
|
|
$service->updateConsents($user->id, null, ['marketing' => true], 'signup');
|
|
|
|
$before = app(GdprUserConsentRepositoryInterface::class)->getActiveByUserId($user->id)->count();
|
|
$this->assertGreaterThan(0, $before);
|
|
|
|
$failing = Mockery::mock(app(GdprUserConsentHistoryRepositoryInterface::class));
|
|
$failing->shouldReceive('anonymizeForUser')->andThrow(new RuntimeException('익명화 실패'));
|
|
$this->app->instance(GdprUserConsentHistoryRepositoryInterface::class, $failing);
|
|
|
|
try {
|
|
app(GdprConsentService::class)->purgeOnUserDelete($user->id);
|
|
$this->fail('익명화 실패가 전파되어야 합니다.');
|
|
} catch (\Throwable $e) {
|
|
$this->assertStringContainsString('익명화 실패', $e->getMessage());
|
|
}
|
|
|
|
// 실패 시: 동의 status 는 지워졌는데 감사 이력에는 회원 식별자가 남는 상태
|
|
$this->app->forgetInstance(GdprUserConsentHistoryRepositoryInterface::class);
|
|
$this->assertSame(
|
|
$before,
|
|
app(GdprUserConsentRepositoryInterface::class)->getActiveByUserId($user->id)->count()
|
|
);
|
|
}
|
|
}
|