test/auth-tests-coverage
master
34 項驗收情境與測試已 1:1 對應且全數通過,將變更移至 openspec/changes/archive/2026-06-07-auth-tests/,並依其內容建立 openspec/specs/auth-test-coverage/spec.md 作為主規格文件。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
新增 34 個 Feature 測試(AuthLoginTest 19、AuthLockoutTest 11、 AuthOAuthTest 4)涵蓋 member/provider/admin 的註冊、登入、登出與跨角色 隔離;P2 帳號鎖定的 Fixed Window 計數、companion cache key 與 email 正規化;以及 P2 OAuth state 的 CSRF 驗證與一次性消耗。 同時新增 .gitea/workflows/test.yml 在 push/PR 時於 CI 自動執行測試 (含 GD 等擴充套件安裝),並補上對應的 OpenSpec 變更文件 (proposal/design/spec/tasks,34 項驗收情境與測試 1:1 對應)。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
commit 2a0e9255(P2 帳號鎖定上線)已將 member/provider 登入的 IP throttle 從 5,1 調整為 10,1(避免 IP throttle 搶在帳號鎖定的 423 之前觸發 429), 但測試的迴圈次數與註解仍停留在舊版 5,1,導致預期 429 卻收到 401。 同步將迴圈次數改為 10、區塊註解改為 throttle:10,1,使其對齊現行設定。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>