Claude
3b83fc94e9
Anmärkningen var att en inloggning som SER ut att autentisera ger portalen bakom den en auktoritet den inte har. Rättelsen är inte att ta bort skylten utan att göra spärren verklig där det finns något att spärra mot. Med plattformen konfigurerad autentiserar inloggningen mot /api/auth/logga-in, varje portalväg går genom Portalvakt, och fakturavyn läser organisationens egna fakturor ur GET /api/fakturor. Misslyckas hämtningen visas felet — inte exemplet: data som ser äkta ut men inte är det är värre än ett synligt fel. Utloggningen finns i portalhuvudet och rensar sessionen på riktigt. Utan konfigurerad plattform finns ingen session att kräva, och demonstrationsmärkningen visas exakt i det läget. ---- Varför garantin inte är ett källkodstest ------------------------ Sviten kan bara läsa koden och se att vakten är inkopplad. Släpper den igenom ändå — fel villkor, fel ordning, ett <Navigate> som aldrig hinner rendera — ser koden likadan ut. Och en spärr som inte spärrar är precis det m-9 handlade om. e2e/portalsparr.mjs bygger därför med plattformen konfigurerad och tittar var besökaren faktiskt hamnar: fem vägar spärrade utan session, fem öppna med, utloggning som rensar token och stänger portalen igen. Mutationstestad — att plocka bort vakten från en enda route fäller den. Bevisad: 374 enhetstester, typkontroll, genomgången 4/4 ärenden, portalspärren 14/14. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
99 lines
3.3 KiB
YAML
99 lines
3.3 KiB
YAML
name: CI
|
|
|
|
on:
|
|
pull_request:
|
|
push:
|
|
branches: [main]
|
|
|
|
jobs:
|
|
check:
|
|
runs-on: ubuntu-latest
|
|
steps:
|
|
- uses: actions/checkout@v4
|
|
- uses: actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
cache: npm
|
|
- run: npm ci
|
|
- run: npm run lint
|
|
- run: npm run format:check
|
|
- run: npm run typecheck
|
|
- run: npm test
|
|
|
|
# ALVA låg utanför pipelinen. Roten kör `npm test --workspaces`, och
|
|
# felsokning/app är inte ett workspace — så samtliga 311 tester
|
|
# passerade bara när någon körde dem för hand.
|
|
#
|
|
# Det betyder att varje garanti de två revisionerna kallar "låst av ett
|
|
# test" — härkomsten, det stängda schemat, kvalitetsgrinden,
|
|
# högvoltsspärren, ALVA-RULE-200 — i praktiken var olåst. Ett test som
|
|
# ingen kör är dokumentation, inte en spärr.
|
|
alva:
|
|
runs-on: ubuntu-latest
|
|
defaults:
|
|
run:
|
|
working-directory: felsokning/app
|
|
steps:
|
|
- uses: actions/checkout@v4
|
|
- uses: actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
cache: npm
|
|
cache-dependency-path: felsokning/app/package-lock.json
|
|
- run: npm ci
|
|
- run: npm run lint
|
|
- run: npm run typkontroll
|
|
- run: npm test
|
|
|
|
# Genomgången: hela ärenden genom det byggda gränssnittet.
|
|
#
|
|
# Egen jobbrad därför att den kräver en webbläsare och tar längre tid.
|
|
# Den fångar en annan sorts fel än enhetstesterna: tre defekter i förra
|
|
# cykeln levde i ÖVERENSKOMMELSEN mellan moduler — mellan klient och
|
|
# grind, mellan metodikens krav och den evidens den producerar — och
|
|
# inget av dem syntes i en grön svit.
|
|
genomgang:
|
|
runs-on: ubuntu-latest
|
|
defaults:
|
|
run:
|
|
working-directory: felsokning/app
|
|
steps:
|
|
- uses: actions/checkout@v4
|
|
- uses: actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
cache: npm
|
|
cache-dependency-path: felsokning/app/package-lock.json
|
|
- run: npm ci
|
|
- run: npx playwright install --with-deps chromium
|
|
- run: npm run genomgang
|
|
# Portalspärren kräver ett eget bygge (plattformen konfigurerad),
|
|
# så den kan inte ligga i genomgången.
|
|
- run: npm run portalsparr
|
|
|
|
# Plattformstjänsten mot en riktig Postgres.
|
|
#
|
|
# Den här sviten fanns redan och kördes aldrig, vilket lät två fel leva
|
|
# i backenden: en append-only-trigger som gjorde det omöjligt att skriva
|
|
# ärendets härledda gallringsdatum — så varje avslut föll med 500 — och
|
|
# en fordonshistorik som sökte i klartext efter en identifierare som
|
|
# krypteras i vila, och därför svarade tomt på varje fordon. Med 200.
|
|
#
|
|
# Bägge kräver en databas för att synas. Enhetstester med attrapper hade
|
|
# inte kunnat hitta någotdera, och gjorde det inte heller.
|
|
plattform:
|
|
runs-on: ubuntu-latest
|
|
defaults:
|
|
run:
|
|
working-directory: felsokning/services/plattform
|
|
steps:
|
|
- uses: actions/checkout@v4
|
|
- uses: actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
- run: sudo apt-get update && sudo apt-get install -y postgresql
|
|
- run: npm ci
|
|
# Skriptet startar sin egen Postgres med initdb och behöver därför
|
|
# köra som root; -E env PATH behåller runnerns node.
|
|
- run: sudo -E env "PATH=$PATH" bash integrationstest.sh
|