Nicolas
ba131bd8c8
Un rafraîchissement (F5) sur /admin/monitoring affichait le JSON brut de
l'API au lieu de la page — même chose à craindre pour tout futur /admin/*
GET sans segment supplémentaire.
Cause : `server.mountRouter("/admin", adminRouter)` (app.ts) montait
l'API admin exactement sous /admin, la même racine que les pages
/admin/* d'apps/web, servies depuis la même origine/le même process en
prod (image Docker unique). Express matche par chemin, sans égard au
Accept — `GET /admin/monitoring` (route API) et la page du même nom
étaient en conflit direct ; l'API gagnait systématiquement (montée
avant serveStaticFrontend), donc chaque F5 sur cette page recevait le
JSON de l'API plutôt que index.html.
Seule /admin/monitoring collidait réellement aujourd'hui (seul
sous-routeur admin à répondre GET sur sa racine bare) mais le
mécanisme touche toute future route admin nommée comme sa page — d'où
un correctif structurel plutôt qu'un renommage ponctuel.
Correctif : l'API admin est montée sous /admin/api (app.ts), jamais
bare /admin. Toute la surface admin bouge en conséquence
(auth/metrics/monitoring/tech-steps/catalog) ; les pages front
(/admin/monitoring, /admin/catalogue, /admin/corrections...) sont
inchangées, seul admin-client.ts change de base URL. Mis à jour en
cohérence : commentaires JSDoc citant les routes (apps/api + apps/web +
packages/shared), specs/backend-architecture.md,
specs/batch-cooking-modele.md, les intercepts Cypress (globs + un
matcher regex qui avait échappé au premier passage) et les chemins
supertest du suite Mocha admin-*.test.ts.
Simplifie au passage admin-monitoring.cy.ts : le contournement
resourceType ajouté en #32 pour cette même collision n'a plus lieu
d'être une fois les chemins distincts (retour à un intercept déclaratif
simple) — le bug Cypress/Chrome qu'il avait mis au jour reste noté en
commentaire pour référence future.
Vérifié : pnpm lint clean ; build api+web clean ; suite e2e complète
28/28 fichiers, 116/116 tests verts (dont les 16 tests admin-*).
Suite Mocha apps/api non exécutable cette session (Postgres/Docker
injoignable) — chemins mis à jour mécaniquement en cohérence avec le
nouveau mount point, à faire tourner en CI/à la prochaine session avec
accès DB.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
62 lines
2.3 KiB
TypeScript
62 lines
2.3 KiB
TypeScript
// Mocks the admin API via cy.intercept — no live backend (apps/api's Mocha
|
|
// suite covers real /admin/* behaviour).
|
|
|
|
const adminBody = {
|
|
id: 1,
|
|
email: "ops@example.com",
|
|
name: "Ops",
|
|
createdAt: "2026-08-01T00:00:00.000Z",
|
|
lastLoginAt: "2026-08-28T09:00:00.000Z",
|
|
};
|
|
|
|
describe("Admin layout", () => {
|
|
it("redirects to /login when there is no admin session", () => {
|
|
cy.intercept("GET", "**/admin/api/auth/me", {
|
|
statusCode: 401,
|
|
body: { code: 4011, message: "no" },
|
|
});
|
|
cy.visit("/admin/monitoring");
|
|
cy.url().should("include", "/admin/login");
|
|
cy.contains("h1", "Administration").should("be.visible");
|
|
});
|
|
|
|
it("shows the sidebar and navigates between the sections", () => {
|
|
cy.intercept("GET", "**/admin/api/auth/me", { statusCode: 200, body: adminBody });
|
|
cy.visit("/admin");
|
|
|
|
cy.contains("h1", "Tableau de bord").should("be.visible");
|
|
cy.contains(".admin-sidebar__who", "Ops").should("be.visible");
|
|
|
|
cy.contains("nav a", "Monitoring").click();
|
|
cy.url().should("include", "/admin/monitoring");
|
|
cy.contains("h1", "Monitoring").should("be.visible");
|
|
cy.contains("nav a", "Monitoring").should("have.class", "active");
|
|
|
|
cy.contains("nav a", "Corrections").click();
|
|
cy.url().should("include", "/admin/corrections");
|
|
cy.contains("h1", "Corrections").should("be.visible");
|
|
|
|
cy.intercept("GET", "**/admin/api/catalog/placeholders*", { statusCode: 200, body: [] });
|
|
cy.contains("nav a", "Catalogue").click();
|
|
cy.url().should("include", "/admin/catalogue");
|
|
cy.contains("h1", "Ingrédients hors-catalogue").should("be.visible");
|
|
|
|
cy.contains("nav a", "Tableau de bord").click();
|
|
cy.url().should("eq", `${Cypress.config().baseUrl}/admin`);
|
|
});
|
|
|
|
it("logs out back to /login", () => {
|
|
cy.intercept("GET", "**/admin/api/auth/me", { statusCode: 200, body: adminBody });
|
|
cy.intercept("POST", "**/admin/api/auth/logout", { statusCode: 204 });
|
|
cy.visit("/admin");
|
|
|
|
// Wait until the guarded layout has actually mounted before acting.
|
|
cy.contains("h1", "Tableau de bord").should("be.visible");
|
|
|
|
// Logout clears the in-memory admin state, which is what bounces the
|
|
// guard to /login — no fresh `me` round-trip involved, so nothing to
|
|
// re-stub here.
|
|
cy.contains("button", "Se déconnecter").click();
|
|
cy.url().should("include", "/admin/login");
|
|
});
|
|
});
|