232 lines
9.3 KiB
PHP
232 lines
9.3 KiB
PHP
<?php
|
|
|
|
namespace Plugins\Sirsoft\VerificationKginicis\Tests\Feature\Settings;
|
|
|
|
use App\Extension\PluginManager;
|
|
use App\Models\Permission;
|
|
use App\Models\Role;
|
|
use App\Models\User;
|
|
use App\Services\PluginSettingsService;
|
|
use Illuminate\Support\Facades\App;
|
|
use Plugins\Sirsoft\VerificationKginicis\Plugin;
|
|
use Plugins\Sirsoft\VerificationKginicis\Tests\PluginTestCase;
|
|
|
|
/**
|
|
* 회귀 테스트 — 라이브 모드 라이브 MID/API 키 미입력 저장 차단.
|
|
*
|
|
* 코어 플러그인 설정 저장 경로(PUT /api/admin/plugins/{id}/settings)에서
|
|
* is_test_mode=false 일 때 live_mid / live_api_key 를 required 로 강제하는지 검증한다.
|
|
*
|
|
* @since 1.0.0-beta.1
|
|
*/
|
|
class InicisLiveModeSettingsValidationTest extends PluginTestCase
|
|
{
|
|
private const IDENTIFIER = 'sirsoft-verification_kginicis';
|
|
|
|
private User $admin;
|
|
|
|
private string $token;
|
|
|
|
protected function setUp(): void
|
|
{
|
|
parent::setUp();
|
|
|
|
// 코어 PluginManager 가 테스트 환경에서 본 플러그인 인스턴스를 반환하도록 수동 등록.
|
|
// (UpdatePluginSettingsRequest::rules() 가 getPlugin()->getSettingsSchema() 를 사용)
|
|
$manager = app(PluginManager::class);
|
|
$ref = new \ReflectionClass($manager);
|
|
$prop = $ref->getProperty('plugins');
|
|
$prop->setAccessible(true);
|
|
$plugins = $prop->getValue($manager);
|
|
$plugins[self::IDENTIFIER] = new Plugin;
|
|
$prop->setValue($manager, $plugins);
|
|
|
|
$this->admin = $this->createAdminUser();
|
|
$this->token = $this->admin->createToken('test-token')->plainTextToken;
|
|
}
|
|
|
|
/**
|
|
* core.plugins.update 권한을 가진 admin 사용자 생성.
|
|
*
|
|
* @return User
|
|
*/
|
|
private function createAdminUser(): User
|
|
{
|
|
$user = User::factory()->create();
|
|
|
|
$permission = Permission::firstOrCreate(
|
|
['identifier' => 'core.plugins.update'],
|
|
['name' => json_encode(['ko' => '플러그인 수정', 'en' => 'Update Plugins']), 'type' => 'admin']
|
|
);
|
|
|
|
$adminRole = Role::firstOrCreate(
|
|
['identifier' => 'admin'],
|
|
['name' => json_encode(['ko' => '관리자', 'en' => 'Admin']), 'type' => 'admin']
|
|
);
|
|
|
|
$testRole = Role::create([
|
|
'identifier' => 'inicis_settings_test_'.uniqid(),
|
|
'name' => json_encode(['ko' => '테스트', 'en' => 'Test']),
|
|
'type' => 'admin',
|
|
]);
|
|
$testRole->permissions()->sync([$permission->id]);
|
|
|
|
$user->roles()->attach($adminRole->id, ['assigned_at' => now(), 'assigned_by' => null]);
|
|
$user->roles()->attach($testRole->id, ['assigned_at' => now(), 'assigned_by' => null]);
|
|
|
|
return $user->fresh();
|
|
}
|
|
|
|
/**
|
|
* 인증 헤더가 적용된 PUT 요청 헬퍼.
|
|
*
|
|
* @param array<string, mixed> $body
|
|
* @return \Illuminate\Testing\TestResponse
|
|
*/
|
|
private function putSettings(array $body)
|
|
{
|
|
return $this->withHeaders([
|
|
'Authorization' => 'Bearer '.$this->token,
|
|
'Accept' => 'application/json',
|
|
])->putJson('/api/admin/plugins/'.self::IDENTIFIER.'/settings', $body);
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=live,live_credentials=empty
|
|
* @effects live_mode_with_empty_live_credentials_returns_422_with_live_mid_and_live_api_key_errors
|
|
*/
|
|
public function test_live_mode_with_empty_live_credentials_is_rejected(): void
|
|
{
|
|
$response = $this->putSettings([
|
|
'is_test_mode' => false,
|
|
'live_mid' => '',
|
|
'live_api_key' => '',
|
|
]);
|
|
|
|
$response->assertStatus(422);
|
|
$response->assertJsonValidationErrors(['live_mid', 'live_api_key']);
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=live,live_credentials=empty,locale=ko
|
|
* @effects validation_error_messages_use_korean_field_labels_not_english_keys
|
|
*/
|
|
public function test_validation_error_messages_use_korean_field_labels(): void
|
|
{
|
|
$response = $this->putSettings([
|
|
'is_test_mode' => false,
|
|
'live_mid' => '',
|
|
'live_api_key' => '',
|
|
]);
|
|
|
|
$response->assertStatus(422);
|
|
|
|
$errors = $response->json('errors');
|
|
// 코어 검증기 수정 없이 ServiceProvider 의 Lang::addLines 로 주입한 한국어 라벨이 노출되어야 한다.
|
|
$this->assertStringContainsString('라이브 MID', $errors['live_mid'][0]);
|
|
$this->assertStringNotContainsString('live mid', $errors['live_mid'][0]);
|
|
$this->assertStringContainsString('라이브 API 키', $errors['live_api_key'][0]);
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=live,live_credentials=empty,locale=ja
|
|
* @effects validation_error_messages_use_japanese_field_labels_when_locale_ja
|
|
*/
|
|
public function test_validation_error_messages_use_japanese_field_labels(): void
|
|
{
|
|
// 실제 요청 경로 검증: ja 언어팩 활성 환경(supported_locales 에 ja 포함 + Accept-Language: ja)
|
|
// 을 재현해 라이브 모드 빈 자격증명 저장을 시도하면, 코어 SetLocale 미들웨어가 요청 locale 을
|
|
// ja 로 확정하고 ValidateInicisSettingsListener 가 요청 처리 시점(검증 규칙 필터)에 ja 항목
|
|
// 라벨을 등록하므로, 422 응답 에러 메시지가 영문 키('live mid')가 아니라 일본어
|
|
// 라벨('ライブ MID')로 노출돼야 한다.
|
|
// (이전 booted() 콜백 방식은 plugin ja lang 주입보다 먼저 실행돼 ko 로 폴백되던 결함 —
|
|
// 요청 처리 시점 등록으로 바꿔 회귀 차단. mock 없이 실제 훅 체인 + HTTP 응답 관찰.)
|
|
$originalLocales = config('app.supported_locales');
|
|
config(['app.supported_locales' => array_values(array_unique(array_merge((array) $originalLocales, ['ja'])))]);
|
|
\Illuminate\Support\Facades\Lang::addLines([
|
|
'messages.settings.live_mid_attribute' => 'ライブ MID',
|
|
'messages.settings.live_api_key_attribute' => 'ライブ API キー',
|
|
], 'ja', self::IDENTIFIER);
|
|
|
|
// 코어 SetLocale 미들웨어의 1순위는 인증 사용자의 users.language 다. 요청 처리 중 locale 이
|
|
// ja 로 확정되도록 admin 의 언어를 ja 로 둔다 (= ja 사용자가 ja 화면에서 저장 시도하는 실제 상황).
|
|
$this->admin->forceFill(['language' => 'ja'])->save();
|
|
|
|
try {
|
|
$response = $this->withHeaders([
|
|
'Authorization' => 'Bearer '.$this->token,
|
|
'Accept' => 'application/json',
|
|
'Accept-Language' => 'ja',
|
|
])->putJson('/api/admin/plugins/'.self::IDENTIFIER.'/settings', [
|
|
'is_test_mode' => false,
|
|
'live_mid' => '',
|
|
'live_api_key' => '',
|
|
]);
|
|
|
|
$response->assertStatus(422);
|
|
|
|
$errors = $response->json('errors');
|
|
// 영문 키가 아니라 일본어 항목 라벨이 메시지에 들어가야 한다.
|
|
$this->assertStringContainsString('ライブ MID', $errors['live_mid'][0], 'ja 요청에서 라이브 MID 라벨이 일본어로 노출되어야 한다');
|
|
$this->assertStringNotContainsString('live mid', $errors['live_mid'][0]);
|
|
$this->assertStringContainsString('ライブ API キー', $errors['live_api_key'][0], 'ja 요청에서 라이브 API 키 라벨이 일본어로 노출되어야 한다');
|
|
} finally {
|
|
// 전역 상태(supported_locales) 복원 — 후속 테스트 격리 보장.
|
|
config(['app.supported_locales' => $originalLocales]);
|
|
}
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=live,live_credentials=filled,locale=ko
|
|
* @effects live_mode_with_filled_live_credentials_returns_200
|
|
*/
|
|
public function test_live_mode_with_filled_live_credentials_is_accepted(): void
|
|
{
|
|
$response = $this->putSettings([
|
|
'is_test_mode' => false,
|
|
'live_mid' => '1234567',
|
|
'live_api_key' => 'live-secret-key',
|
|
]);
|
|
|
|
$response->assertStatus(200);
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=test,live_credentials=empty,locale=ko
|
|
* @effects test_mode_with_empty_live_credentials_returns_200
|
|
*/
|
|
public function test_test_mode_with_empty_live_credentials_is_accepted(): void
|
|
{
|
|
$response = $this->putSettings([
|
|
'is_test_mode' => true,
|
|
'live_mid' => '',
|
|
'live_api_key' => '',
|
|
]);
|
|
|
|
$response->assertStatus(200);
|
|
}
|
|
|
|
/**
|
|
* @scenario mode=live,live_credentials=filled
|
|
* @effects live_api_key_is_not_stored_as_plaintext_in_settings_file, live_api_key_decrypts_back_to_original_via_settings_service_get
|
|
*/
|
|
public function test_live_api_key_is_stored_encrypted(): void
|
|
{
|
|
$this->putSettings([
|
|
'is_test_mode' => false,
|
|
'live_mid' => '1234567',
|
|
'live_api_key' => 'live-secret-key',
|
|
])->assertStatus(200);
|
|
|
|
// 저장 파일에 평문이 남지 않아야 한다 (sensitive 암호화).
|
|
$settingsPath = storage_path('app/plugins/'.self::IDENTIFIER.'/settings/setting.json');
|
|
$this->assertFileExists($settingsPath);
|
|
$raw = file_get_contents($settingsPath);
|
|
$this->assertStringNotContainsString('live-secret-key', $raw);
|
|
|
|
// 복호화 왕복은 원문과 일치해야 한다.
|
|
$value = app(PluginSettingsService::class)->get(self::IDENTIFIER, 'live_api_key');
|
|
$this->assertSame('live-secret-key', $value);
|
|
}
|
|
}
|