GeorgeandClaude Sonnet 5.5
c0990ca83e
El frontend envía parámetros OData y cuerpo; el backend valida y ejecuta. - GET lista/por clave, POST y PATCH sobre /api/sl/:recurso, solo para recursos registrados (ventas, compras, inventario y maestros estándar); EmployeesInfo no se registra nunca (contiene U_WEB_PASS). - Permisos de menú por recurso (lectura/escritura); catálogos de consulta abiertos a cualquier sesión. Evaluador de patrones compartible (/inventario/* ya no habilita /inventario-x). - Parámetros OData validados con lista cerrada, $top máx. 500, $expand solo si el recurso lo declara, claves validadas y escapadas por tipo, cabeceras B1S-* con lista blanca. $inlinecount y B1S-PageSize automáticos. - configureApp() compartido entre main.ts y e2e (prefijo y límite de 5 mb). - Verificado contra SAP real: los 27 recursos existen; listado con total, filtro, paginación y claves. InventoryRequests no existe en el SL: se registra InventoryTransferRequests. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
28 lines
1.3 KiB
TypeScript
28 lines
1.3 KiB
TypeScript
import { isPathAllowed, matchesPattern } from './path-matcher.js';
|
|
|
|
describe('matchesPattern', () => {
|
|
it('"*" permite todo', () => expect(matchesPattern('*', '/lo/que/sea')).toBe(true));
|
|
|
|
it('"/ventas/*" permite la ruta y sus hijas, no prefijos parecidos', () => {
|
|
expect(matchesPattern('/ventas/*', '/ventas')).toBe(true);
|
|
expect(matchesPattern('/ventas/*', '/ventas/ordenes')).toBe(true);
|
|
expect(matchesPattern('/ventas/*', '/ventas/ordenes/mantenimiento')).toBe(true);
|
|
expect(matchesPattern('/ventas/*', '/ventas-x')).toBe(false);
|
|
expect(matchesPattern('/ventas/*', '/compras/ordenes')).toBe(false);
|
|
});
|
|
|
|
it('ruta exacta solo coincide consigo misma', () => {
|
|
expect(matchesPattern('/ventas/ordenes', '/ventas/ordenes')).toBe(true);
|
|
expect(matchesPattern('/ventas/ordenes', '/ventas/ordenes/x')).toBe(false);
|
|
});
|
|
});
|
|
|
|
describe('isPathAllowed', () => {
|
|
it('null = cualquier sesión, incluso sin permisos', () => expect(isPathAllowed([], null)).toBe(true));
|
|
it('sin patrones no hay acceso', () => expect(isPathAllowed([], '/ventas/ordenes')).toBe(false));
|
|
it('basta con una de varias rutas requeridas', () => {
|
|
expect(isPathAllowed(['/socios/proveedores'], ['/socios/clientes', '/socios/proveedores'])).toBe(true);
|
|
expect(isPathAllowed(['/socios/otro'], ['/socios/clientes', '/socios/proveedores'])).toBe(false);
|
|
});
|
|
});
|