Nick SzaunigandClaude Sonnet 5
ae53f7889e
Letzte Phase des RBAC-Umbaus: die transitionale Rollen-Infrastruktur, die seit Phase 1 parallel zum neuen Role/Permission-System mitlief, ist jetzt komplett weg. - Prisma-Migration: User.legacyRole-Spalte und LegacyRole-Enum gedroppt (nichts liest die Spalte mehr, seit Phase 2 jeder Controller auf @RequirePermission laeuft). - roles.guard.ts, roles.guard.spec.ts, roles.decorator.ts geloescht; RolesGuard aus den APP_GUARD-Providern entfernt. - AuthenticatedUser/JWT-Payload verlieren das role-Feld (permissions werden ohnehin frisch pro Request aus der DB aufgeloest, nicht aus dem Claim). - Users-API: CreateUserDto/UpdateUserDto akzeptieren jetzt roleId (eine echte Role.id) statt der alten role-Enum-Werte; UsersService validiert, dass die Rolle existiert und aktiv ist, bevor sie zugewiesen wird. - Alle 34 e2e-Fixtures und der Seed-Script folgen dem neuen Schema. Verifiziert: tsc, lint, build, unit (220/220), volle e2e-Suite 159/159 gruen - keine uebersprungenen Tests. Co-Authored-By: Claude Sonnet 5 <[email protected]>
51 lines
1.3 KiB
TypeScript
51 lines
1.3 KiB
TypeScript
import { INestApplication } from '@nestjs/common';
|
|
import request from 'supertest';
|
|
import { App } from 'supertest/types';
|
|
import type { Response } from 'supertest';
|
|
|
|
export interface AccessTokenBody {
|
|
accessToken: string;
|
|
}
|
|
|
|
export interface UserBody {
|
|
id: string;
|
|
email: string;
|
|
name: string;
|
|
roleId: string;
|
|
roleKey: string;
|
|
roleName: string;
|
|
isActive: boolean;
|
|
createdAt: string;
|
|
deactivatedAt: string | null;
|
|
}
|
|
|
|
export interface LoginResult {
|
|
accessToken: string;
|
|
refreshTokenCookie: string;
|
|
}
|
|
|
|
export function extractCookie(response: Response, name: string): string {
|
|
const setCookie =
|
|
(response.headers['set-cookie'] as unknown as string[] | undefined) ?? [];
|
|
const raw = setCookie.find((cookie) => cookie.startsWith(`${name}=`));
|
|
if (!raw) {
|
|
throw new Error(`Expected a Set-Cookie header for "${name}"`);
|
|
}
|
|
return raw.split(';')[0];
|
|
}
|
|
|
|
export async function login(
|
|
app: INestApplication<App>,
|
|
email: string,
|
|
password: string,
|
|
): Promise<LoginResult> {
|
|
const response = await request(app.getHttpServer())
|
|
.post('/api/v1/auth/login')
|
|
.send({ email, password })
|
|
.expect(200);
|
|
return {
|
|
accessToken: (response.body as AccessTokenBody).accessToken,
|
|
refreshTokenCookie: extractCookie(response, 'refreshToken'),
|
|
};
|
|
}
|