Claude
023f236881
Le planning quitte le module de démonstration : la grille lit `WeeklySchedule` et `Shift`, et les quatre derniers fichiers de `src/lib/demo/` qui portaient des salariés fictifs disparaissent. Modèle - `TeamMember` : rattachement d'un salarié à une équipe, distinct de `MembershipScope` (qui dit ce qu'un manager a le droit de voir). Sans lui, un salarié sans créneau n'apparaîtrait pas dans la grille — c'est-à-dire l'état de départ de toute semaine en construction. - RLS sur `WeeklySchedule`, `Shift`, `Rest`, `DailyNote` et `TeamMember`. Temps - `src/domain/planning/week.ts` : repérage par couple année ISO + semaine ISO, jamais par date de début. Le lundi 29 décembre 2025 appartient à la semaine 1 de 2026 ; une clé fondée sur la date ferait apparaître deux semaines 1. - `zonedInstant` / `zonedMidnight` corrigent le décalage mesuré **à l'instant visé**. Le 29 mars 2026, minuit est en UTC+1 et 09 h en UTC+2 : ajouter neuf heures à minuit donnerait 10 h locales. - La semaine du retour à l'heure d'hiver dure 169 h, celle du passage à l'heure d'été 167 — vérifié par test. Écritures - Création, modification, suppression de créneau ; publication et dépublication **par équipe**, avec verrou optimiste sur `version` : deux managers sur la même grille est le cas normal, pas l'exception. - Chevauchement refusé en transaction, pas seulement dans le formulaire. - Modifier une semaine publiée exige `planning.edit_published`, capacité que le rôle manager n'a pas : un salarié a organisé sa semaine sur ce qu'il a lu. - Toute mutation laisse une entrée d'audit ; la suppression écrit sa trace **avant** l'effacement, sinon l'état supprimé serait perdu. Lecture - `planning.view_unpublished` filtre en base : sans cette capacité, les brouillons ne sont pas chargés du tout. Un test vérifie que les horaires n'apparaissent pas dans le HTML servi — un masquage CSS les y laisserait. - Vue jour reconstruite sur les mêmes données, amplitude déduite de la journée réelle plutôt que figée à 06 h–21 h. Vérification - 26 tests unitaires sur le repérage des semaines et la mise en grille. - Parcours e2e : poser un créneau, refus de chevauchement, publier, dépublier ; et ce que voient un salarié et un manager sur la même semaine. - `scripts/dev-db.sh` : la base de développement est éphémère dans cet environnement, la remonter ne doit pas être une redécouverte. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Cr9dkEHwbDgkWPnyGj1Rjv
59 lines
2.4 KiB
TypeScript
59 lines
2.4 KiB
TypeScript
import { expect, test } from '@playwright/test';
|
|
|
|
const EMAIL = 'direction@example.test';
|
|
const PASSWORD = 'planflow-demo-2026';
|
|
|
|
test('une route applicative redirige vers la connexion', async ({ page }) => {
|
|
await page.goto('/planning/semaine');
|
|
await expect(page).toHaveURL(/\/connexion$/);
|
|
await expect(page.getByRole('heading', { name: 'Connexion' })).toBeVisible();
|
|
});
|
|
|
|
test('un mot de passe faux ne dit pas si le compte existe', async ({ page }) => {
|
|
async function attempt(email: string): Promise<string> {
|
|
// Une page neuve par tentative : le message précédent resterait sinon à
|
|
// l'écran et le test comparerait deux fois le même.
|
|
await page.goto('/connexion');
|
|
await page.getByLabel('Adresse électronique').fill(email);
|
|
await page.getByLabel('Mot de passe').fill('mauvais-mot-de-passe');
|
|
await page.getByRole('button', { name: 'Se connecter' }).click();
|
|
|
|
// Restreint au formulaire : Next pose un annonceur de route qui porte lui
|
|
// aussi role="alert" et qui est vide.
|
|
const alert = page.locator('form').getByRole('alert');
|
|
await expect(alert).toBeVisible();
|
|
return (await alert.textContent()) ?? '';
|
|
}
|
|
|
|
const knownAccount = await attempt(EMAIL);
|
|
const unknownAccount = await attempt('inconnu@example.test');
|
|
|
|
// Un message différent laisserait énumérer les adresses du personnel.
|
|
expect(unknownAccount).toBe(knownAccount);
|
|
expect(knownAccount).toContain('Identifiants incorrects');
|
|
});
|
|
|
|
test('connexion, navigation, puis déconnexion', async ({ page }) => {
|
|
await page.goto('/connexion');
|
|
await page.getByLabel('Adresse électronique').fill(EMAIL);
|
|
await page.getByLabel('Mot de passe').fill(PASSWORD);
|
|
await page.getByRole('button', { name: 'Se connecter' }).click();
|
|
|
|
await expect(page.getByRole('heading', { name: 'Aperçu RH' })).toBeVisible();
|
|
// L'identité affichée vient de la base, pas d'un libellé en dur.
|
|
await expect(page.getByTitle(/Camille Ferrand/)).toBeVisible();
|
|
|
|
await page.getByRole('link', { name: 'Plannings' }).click();
|
|
await expect(
|
|
page.getByRole('heading', { name: /Planning · semaine \d+/ }),
|
|
).toBeVisible();
|
|
|
|
await page.getByRole('button', { name: 'Déconnexion' }).click();
|
|
await expect(page).toHaveURL(/\/connexion$/);
|
|
|
|
// La session est révoquée en base : revenir en arrière ne doit pas rouvrir
|
|
// l'application.
|
|
await page.goto('/equipe');
|
|
await expect(page).toHaveURL(/\/connexion$/);
|
|
});
|