Nicolas
ba131bd8c8
Un rafraîchissement (F5) sur /admin/monitoring affichait le JSON brut de
l'API au lieu de la page — même chose à craindre pour tout futur /admin/*
GET sans segment supplémentaire.
Cause : `server.mountRouter("/admin", adminRouter)` (app.ts) montait
l'API admin exactement sous /admin, la même racine que les pages
/admin/* d'apps/web, servies depuis la même origine/le même process en
prod (image Docker unique). Express matche par chemin, sans égard au
Accept — `GET /admin/monitoring` (route API) et la page du même nom
étaient en conflit direct ; l'API gagnait systématiquement (montée
avant serveStaticFrontend), donc chaque F5 sur cette page recevait le
JSON de l'API plutôt que index.html.
Seule /admin/monitoring collidait réellement aujourd'hui (seul
sous-routeur admin à répondre GET sur sa racine bare) mais le
mécanisme touche toute future route admin nommée comme sa page — d'où
un correctif structurel plutôt qu'un renommage ponctuel.
Correctif : l'API admin est montée sous /admin/api (app.ts), jamais
bare /admin. Toute la surface admin bouge en conséquence
(auth/metrics/monitoring/tech-steps/catalog) ; les pages front
(/admin/monitoring, /admin/catalogue, /admin/corrections...) sont
inchangées, seul admin-client.ts change de base URL. Mis à jour en
cohérence : commentaires JSDoc citant les routes (apps/api + apps/web +
packages/shared), specs/backend-architecture.md,
specs/batch-cooking-modele.md, les intercepts Cypress (globs + un
matcher regex qui avait échappé au premier passage) et les chemins
supertest du suite Mocha admin-*.test.ts.
Simplifie au passage admin-monitoring.cy.ts : le contournement
resourceType ajouté en #32 pour cette même collision n'a plus lieu
d'être une fois les chemins distincts (retour à un intercept déclaratif
simple) — le bug Cypress/Chrome qu'il avait mis au jour reste noté en
commentaire pour référence future.
Vérifié : pnpm lint clean ; build api+web clean ; suite e2e complète
28/28 fichiers, 116/116 tests verts (dont les 16 tests admin-*).
Suite Mocha apps/api non exécutable cette session (Postgres/Docker
injoignable) — chemins mis à jour mécaniquement en cohérence avec le
nouveau mount point, à faire tourner en CI/à la prochaine session avec
accès DB.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
38 lines
1.5 KiB
TypeScript
38 lines
1.5 KiB
TypeScript
import { Given } from "@badeball/cypress-cucumber-preprocessor";
|
|
|
|
// Admin-specific steps for `admin-login.feature`. Generic navigation / form
|
|
// steps ("I visit", "I fill in the … field", "I click the button", "I
|
|
// should see …") are reused from `support/step_definitions/common.steps.ts`;
|
|
// only the `/admin/*` API mocks live here. Every admin call is stubbed via
|
|
// `cy.intercept` — this suite never runs a live backend (apps/api's Mocha
|
|
// suite covers real `/admin/*` behaviour).
|
|
|
|
const adminBody = {
|
|
id: 1,
|
|
email: "ops@example.com",
|
|
name: "Ops",
|
|
createdAt: "2026-08-01T00:00:00.000Z",
|
|
lastLoginAt: "2026-08-28T09:00:00.000Z",
|
|
};
|
|
|
|
Given("the admin session check returns unauthenticated", () => {
|
|
cy.intercept("GET", "**/admin/api/auth/me", {
|
|
statusCode: 401,
|
|
body: { code: 4011, message: "no" },
|
|
});
|
|
});
|
|
|
|
Given("admin login fails with invalid credentials", () => {
|
|
cy.intercept("POST", "**/admin/api/auth/login", {
|
|
statusCode: 401,
|
|
body: { code: 4010, message: "Invalid email or password" },
|
|
});
|
|
});
|
|
|
|
Given("admin login succeeds as {string}", (name: string) => {
|
|
const body = { ...adminBody, name, email: `${name.toLowerCase()}@example.com` };
|
|
cy.intercept("POST", "**/admin/api/auth/login", { statusCode: 200, body });
|
|
// After navigate("/admin"), RequireAdmin re-checks the session — from now
|
|
// on it must report authenticated (last matching intercept wins).
|
|
cy.intercept("GET", "**/admin/api/auth/me", { statusCode: 200, body });
|
|
});
|