111 lines
3.8 KiB
PHP
111 lines
3.8 KiB
PHP
<?php
|
|
|
|
namespace Tests\Unit\Installer;
|
|
|
|
use PHPUnit\Framework\TestCase;
|
|
|
|
/**
|
|
* 인스톨러 세션 쿠키 round-trip 진단 endpoint 회귀 테스트
|
|
*
|
|
* 브라우저가 PHPSESSID 쿠키를 보내지 않아 인스톨러가 Step 0 무한 루프에 빠지는
|
|
* 케이스를 사전 감지하기 위한 endpoint. set 으로 세션에 nonce 저장 후 verify 로
|
|
* 같은 세션에서 nonce 가 복원되는지 확인.
|
|
*/
|
|
class SessionProbeTest extends TestCase
|
|
{
|
|
private static bool $loaded = false;
|
|
|
|
public static function setUpBeforeClass(): void
|
|
{
|
|
if (self::$loaded) {
|
|
return;
|
|
}
|
|
|
|
require_once __DIR__ . '/stubs/lang_stub.php';
|
|
|
|
$projectRoot = dirname(__DIR__, 3);
|
|
if (! defined('BASE_PATH')) {
|
|
define('BASE_PATH', $projectRoot);
|
|
}
|
|
if (! defined('STATE_PATH')) {
|
|
define('STATE_PATH', sys_get_temp_dir() . '/g7-session-probe-test-' . bin2hex(random_bytes(4)) . '.json');
|
|
}
|
|
if (! defined('SESSION_PROBE_LIBRARY')) {
|
|
define('SESSION_PROBE_LIBRARY', true);
|
|
}
|
|
|
|
require_once $projectRoot . '/public/install/includes/functions.php';
|
|
require_once $projectRoot . '/public/install/api/session-probe.php';
|
|
|
|
self::$loaded = true;
|
|
}
|
|
|
|
protected function setUp(): void
|
|
{
|
|
parent::setUp();
|
|
// 각 테스트 시작 시 세션 상태 초기화
|
|
$_SESSION = [];
|
|
}
|
|
|
|
public function test_set_action_generates_nonce_and_stores_in_session(): void
|
|
{
|
|
$result = sessionProbeSet();
|
|
|
|
$this->assertArrayHasKey('action', $result);
|
|
$this->assertSame('set', $result['action']);
|
|
$this->assertArrayHasKey('nonce', $result);
|
|
$this->assertIsString($result['nonce']);
|
|
// 32 hex chars (random_bytes(16))
|
|
$this->assertSame(32, strlen($result['nonce']));
|
|
$this->assertMatchesRegularExpression('/^[a-f0-9]{32}$/', $result['nonce']);
|
|
|
|
// 세션에 저장 확인
|
|
$this->assertArrayHasKey('_installer_session_probe', $_SESSION);
|
|
$this->assertSame($result['nonce'], $_SESSION['_installer_session_probe']);
|
|
}
|
|
|
|
public function test_verify_action_matches_when_session_preserved(): void
|
|
{
|
|
$setResult = sessionProbeSet();
|
|
$verifyResult = sessionProbeVerify();
|
|
|
|
$this->assertSame('verify', $verifyResult['action']);
|
|
$this->assertTrue($verifyResult['matched']);
|
|
$this->assertSame($setResult['nonce'], $verifyResult['nonce'] ?? null);
|
|
}
|
|
|
|
public function test_verify_action_returns_unmatched_when_session_empty(): void
|
|
{
|
|
// set 호출 없이 verify — 세션 쿠키가 round-trip 되지 않은 시뮬레이션
|
|
$verifyResult = sessionProbeVerify();
|
|
|
|
$this->assertSame('verify', $verifyResult['action']);
|
|
$this->assertFalse($verifyResult['matched']);
|
|
}
|
|
|
|
public function test_set_generates_distinct_nonces_on_repeated_calls(): void
|
|
{
|
|
$first = sessionProbeSet();
|
|
$second = sessionProbeSet();
|
|
|
|
// 매 호출마다 새 nonce — 이전 호출의 nonce 가 캐시되지 않음
|
|
$this->assertNotSame($first['nonce'], $second['nonce']);
|
|
|
|
// 세션에는 마지막 set 의 nonce 만 남음
|
|
$this->assertSame($second['nonce'], $_SESSION['_installer_session_probe']);
|
|
}
|
|
|
|
public function test_verify_action_consumes_nonce(): void
|
|
{
|
|
sessionProbeSet();
|
|
sessionProbeVerify();
|
|
|
|
// 한 번 verify 한 nonce 는 재사용 방지를 위해 세션에서 제거되어야 함
|
|
$this->assertArrayNotHasKey('_installer_session_probe', $_SESSION);
|
|
|
|
// 다음 verify 는 세션 빔 케이스와 동일하게 unmatched
|
|
$secondVerify = sessionProbeVerify();
|
|
$this->assertFalse($secondVerify['matched']);
|
|
}
|
|
}
|