 a620906209
|
90fc8f2d49
|
style: 以 pint 格式化 routes、Docs 與 BookingListTest
Run Tests / test (pull_request) Successful in 36s
純格式調整，不改變行為。這四個檔案在 master 上即未通過 pint，
因本次功能變更觸及而一併修正，以符合變更檔案需通過 pint 的審查要求。
- 已驗證 route:list 除角色 middleware 外無差異
- 已驗證 l5-swagger 產出的 JSON 在格式化前後完全相同
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-17 23:57:30 +08:00 |
|
|
a620906209
|
16ccb4c18c
|
security(auth): 新增 member／provider 角色 middleware
補上待辦 H1：/api/member/*、/api/provider/* 原本只掛 auth:sanctum，
任何已登入帳號都能跨角色建立課程、預約與評價。
- 新增 EnsureMember、EnsureProvider（結構同 EnsureAdmin），註冊 alias
member、provider，掛到對應路由群組；角色不符回 403
{ status: false, message: "無權限存取" }，未登入仍由 auth:sanctum 回 401
- provider middleware 不檢查審核狀態，未通過審核的教練仍可送審
- 新增 RoleAuthorizationTest：member／provider／admin／未登入跨角色測試，
並驗證越權請求不產生資料；跨角色共用路由（通知、未讀訊息數）不受影響
- Swagger：member／provider 端點的 403 描述補上角色不符，補齊列表端點 403
- 更新 BookingListTest docblock 的過時描述
- 完成 tasks 1.1–4.3；5.1、5.2 手動驗證尚未執行
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-17 23:57:16 +08:00 |
|
|
a620906209
|
afdca18c67
|
fix(tests): 同步 Feature test 與 provider-verification-workflow 架構變更
Run Tests / test (pull_request) Failing after 2s
provider-verification-workflow (#36) 在 feature-test-coverage (#38) merge 前
已將 is_verified 欄位替換為 verification_status 狀態機，並移除 toggle-verified 路由。
- 五個 Feature test 的 makeProvider helper 改用 verification_status='approved'
（原 is_verified 已從 provider_profiles 欄位移除，靜默忽略導致 422/404）
- AdminUserManagementTest: toggle-verified 案例改為測試新的 approve 端點
（PUT /admin/verifications/{userId}/approve，需 pending 狀態才可核准）
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-16 19:14:25 +08:00 |
|
|
a620906209
|
49a4b89655
|
test(feature): 補齊五個核心業務流程 Feature test——Offer/Schedule CRUD、Admin 管理、通知觸發、預約列表
Run Tests / test (pull_request) Successful in 1m51s
ProviderOfferCrudTest（7 案例）：store/update/destroy 正常流程 + 所有權邊界（403）+ 未認證（401）
ProviderScheduleCrudTest（7 案例）：store/update/destroy + 容量不變式（422）+ destroy 同步取消 active bookings
AdminUserManagementTest（5 案例）：列表角色過濾 + toggle-active/toggle-verified DB 副作用 + 非 admin 403
NotificationTriggerTest（5 案例）：5 條直接觸發路徑，收件者各不同（BookingCreated/CancelledByMember → provider；其餘 → member）
BookingListTest（4 案例）：三角色資料隔離邊界 + 未認證 401
全套件 215 passed / 529 assertions，零 regression。
同步新增 openspec/changes/feature-test-coverage/ 與 openspec/specs/feature-test-coverage/spec.md。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-16 18:23:11 +08:00 |
|