Refatoring : Working state

This commit is contained in:
julien
2026-03-16 16:58:54 +01:00
parent 0453697cd3
commit e0f7c77d6e
54 changed files with 287 additions and 279 deletions

View File

@@ -37,10 +37,10 @@ Les tests sont dans `tests/`, organisés en miroir de `src/`.
| Fichier | Classe testée | Ce qui est vérifié | | Fichier | Classe testée | Ce qui est vérifié |
|--------------------------------|---------------------------|---------------------| |--------------------------------|---------------------------|---------------------|
| `AuthServiceTest` | `AuthApplicationService` | `authenticate()`, `changePassword()`, `login/logout/isLoggedIn()` | | `AuthServiceTest` | `AuthApplicationService` | `createUser()` (normalisation, unicité via exceptions métier, longueur mdp), `authenticate()`, `changePassword()`, `login/logout/isLoggedIn()` |
| `AuthServiceRateLimitTest` | `AuthApplicationService` | `checkRateLimit()` (IP libre, verrouillée, expirée, minimum 1 minute, `deleteExpired()`), `recordFailure()` (constantes MAX_ATTEMPTS/LOCK_MINUTES), `resetRateLimit()` | | `AuthServiceRateLimitTest` | `AuthApplicationService` | `checkRateLimit()` (IP libre, verrouillée, expirée, minimum 1 minute, `deleteExpired()`), `recordFailure()` (constantes MAX_ATTEMPTS/LOCK_MINUTES), `resetRateLimit()` |
| `LoginAttemptRepositoryTest` | `PdoLoginAttemptRepository` | `findByIp()`, `recordFailure()` (INSERT vs UPDATE, compteur, seuil exact, fenêtre temporelle), `resetForIp()`, `deleteExpired()` | | `LoginAttemptRepositoryTest` | `PdoLoginAttemptRepository` | `findByIp()`, `recordFailure()` (INSERT vs UPDATE, compteur, seuil exact, fenêtre temporelle), `resetForIp()`, `deleteExpired()` |
| `PasswordResetServiceTest` | `PasswordResetApplicationService` | `requestReset()` (email inconnu silencieux, invalidation, création, envoi, URL), `validateToken()` (inexistant, expiré, valide), `resetPassword()` (token invalide, mdp trop court via `WeakPasswordException`, mise à jour + consommation) | | `PasswordResetServiceTest` | `PasswordResetApplicationService` | `requestReset()` (email inconnu silencieux, invalidation, création, envoi, URL), `validateToken()` (inexistant, expiré, valide), `resetPassword()` (token invalide, mdp trop court via `WeakPasswordException`, mise à jour + consommation) |
| `PasswordResetRepositoryTest` | `PdoPasswordResetRepository` | `create()`, `findActiveByHash()` (filtre `used_at = null`), `invalidateByUserId()` et `markAsUsed()` (jamais de `delete`) | | `PasswordResetRepositoryTest` | `PdoPasswordResetRepository` | `create()`, `findActiveByHash()` (filtre `used_at = null`), `invalidateByUserId()` et `markAsUsed()` (jamais de `delete`) |
### `tests/User/` ### `tests/User/`
@@ -73,7 +73,8 @@ $repo = $this->createMock(UserRepositoryInterface::class);
$repo = $this->createMock(UserRepository::class); $repo = $this->createMock(UserRepository::class);
``` ```
Les tests de repositories (`UserRepositoryTest`, etc.) testent l'implémentation concrète avec un mock PDO — c'est intentionnel. Les tests de repositories (`PdoUserRepository`, etc.) testent l'implémentation concrète avec un mock PDO — c'est intentionnel.
Ils doivent vérifier l'intention générale des requêtes et les valeurs retournées, sans figer inutilement chaque détail interne (noms exacts de placeholders, méthode PDO précise utilisée quand cela n'apporte rien, etc.).
### Exceptions métier ### Exceptions métier

View File

@@ -6,7 +6,7 @@
![Tests](https://img.shields.io/badge/tests-442%20passing-brightgreen) ![Tests](https://img.shields.io/badge/tests-442%20passing-brightgreen)
![Licence](https://img.shields.io/badge/licence-MIT-green) ![Licence](https://img.shields.io/badge/licence-MIT-green)
Blog multi-utilisateurs modulaire développé avec Slim 4. Les domaines `Auth`, `Post`, `Category`, `Media`, `User` Blog multi-utilisateurs modulaire développé avec Slim 4. Les domaines `Auth`, `Category`, `Media`, `User`
et `Shared` portent une architecture DDD légère, lisible et réutilisable pour d'autres et `Shared` portent une architecture DDD légère, lisible et réutilisable pour d'autres
projets (boutique, portfolio…). projets (boutique, portfolio…).
@@ -181,9 +181,9 @@ Le contenu du blog (articles publiés) est soumis à [CC BY-SA 4.0](https://crea
Le provisionnement (migrations + seed admin) s'exécute explicitement via `php bin/provision.php`. Le provisionnement (migrations + seed admin) s'exécute explicitement via `php bin/provision.php`.
- Développement local : exécuter `php bin/provision.php` après `cp .env.example .env` - Développement local : exécuter `php bin/provision.php` apres `cp .env.example .env`
- Docker / production : exécuter `docker compose exec app php bin/provision.php` après le demarrage du conteneur - Docker / production : exécuter `docker compose exec app php bin/provision.php` apres le demarrage du conteneur
Le runtime HTTP ne provisionne plus automatiquement la base. Si le schéma n'est pas présent, l'application echoue avec un message explicite demandant d'exécuter la commande de provisionnement. Le runtime HTTP ne provisionne plus automatiquement la base. Si le schéma n'est pas présent, l'application echoue avec un message explicite demandant d'exécuter la commande de provisionnement.
Pour repartir d'un schéma frais en développement après un nettoyage de l'historique des migrations, supprimez d'abord la base SQLite locale puis relancez le provisionnement : `rm -f database/app.sqlite` (ou votre fichier SQLite configuré), puis `php bin/provision.php`. Pour repartir d'un schéma frais en développement apres un nettoyage de l'historique des migrations, supprimez d'abord la base SQLite locale puis relancez le provisionnement : `rm -f database/app.sqlite` (ou votre fichier SQLite configure), puis `php bin/provision.php`.

View File

@@ -167,7 +167,7 @@ $id = 42;
?int $authorId = null; ?int $authorId = null;
// Signature typée complète — paramètres et valeur de retour // Signature typée complète — paramètres et valeur de retour
// Extrait de PostApplicationService // Extrait de PostService
public function createPost(string $title, string $content, public function createPost(string $title, string $content,
int $authorId, ?int $categoryId = null): int int $authorId, ?int $categoryId = null): int
``` ```
@@ -206,7 +206,7 @@ foreach ($scores as $nom => $points) {
} }
``` ```
La boucle `while` fonctionne comme dans tous les langages. Le projet l'utilise notamment dans `PostApplicationService::generateUniqueSlug()` pour tester des variantes jusqu'à trouver un slug libre : La boucle `while` fonctionne comme dans tous les langages. Le projet l'utilise notamment dans `PostService::generateUniqueSlug()` pour tester des variantes jusqu'à trouver un slug libre :
```php ```php
$slug = $baseSlug; $slug = $baseSlug;
@@ -310,7 +310,7 @@ final class NotFoundException extends \RuntimeException
} }
} }
// Utilisation dans PostApplicationService // Utilisation dans PostService
$post = $this->postRepository->findById($id); $post = $this->postRepository->findById($id);
if ($post === null) { if ($post === null) {
throw new NotFoundException('Article', $id); // → HTTP 404 throw new NotFoundException('Article', $id); // → HTTP 404
@@ -398,26 +398,26 @@ final class PostRepository implements PostRepositoryInterface
Dans Slim Blog, chaque repository a son interface. Cela apporte deux bénéfices concrets : Dans Slim Blog, chaque repository a son interface. Cela apporte deux bénéfices concrets :
- **Tests unitaires** — dans les tests, on remplace le repository réel par un mock qui ne touche pas la base de données. Le service est testé en isolation complète. - **Tests unitaires** — dans les tests, on remplace le repository réel par un mock qui ne touche pas la base de données. Le service est testé en isolation complète.
- **Interchangeabilité** — passer de SQLite à PostgreSQL ne nécessite qu'une nouvelle implémentation de l'interface. `PostApplicationService` ne change pas d'une ligne. - **Interchangeabilité** — passer de SQLite à PostgreSQL ne nécessite qu'une nouvelle implémentation de l'interface. `PostService` ne change pas d'une ligne.
`PostApplicationService` déclare `PostRepositoryInterface $postRepository` dans son constructeur, jamais `PostRepository` directement. Dépendre des abstractions plutôt que des implémentations rend le code testable et évolutif. `PostService` déclare `PostRepositoryInterface $postRepository` dans son constructeur, jamais `PostRepository` directement. Dépendre des abstractions plutôt que des implémentations rend le code testable et évolutif.
#### 2.2.3 Injection de dépendances #### 2.2.3 Injection de dépendances
Plutôt que de créer ses dépendances soi-même, une classe les reçoit via son constructeur. C'est l'injection de dépendances (Dependency Injection). Plutôt que de créer ses dépendances soi-même, une classe les reçoit via son constructeur. C'est l'injection de dépendances (Dependency Injection).
```php ```php
// ❌ Couplage fort — un service applicatif crée lui-même ses dépendances // ❌ Couplage fort — PostService crée lui-même ses dépendances
// Impossible à tester : on ne peut pas substituer un faux repository. // Impossible à tester : on ne peut pas substituer un faux repository.
class PostApplicationService { class PostService {
public function __construct() { public function __construct() {
$this->repo = new PostRepository(); $this->repo = new PostRepository();
} }
} }
// ✅ Injection — les dépendances sont fournies de l'extérieur // ✅ Injection — les dépendances sont fournies de l'extérieur
// Extrait réel de src/Post/Application/PostApplicationService.php // Extrait réel de src/Post/PostService.php
final class PostApplicationService final class PostService
{ {
public function __construct( public function __construct(
private readonly PostRepositoryInterface $postRepository, private readonly PostRepositoryInterface $postRepository,
@@ -431,7 +431,7 @@ Qui assemble les dépendances ? PHP-DI dans `config/container.php`. Il résout a
```php ```php
// Extrait de config/container.php // Extrait de config/container.php
// Binding interface → implémentation : PHP-DI injecte PostRepository partout où // Binding interface → implémentation : PHP-DI injecte PostRepository partout où
// PostRepositoryInterface est demandé. PostApplicationService lui-même est résolu par autowiring. // PostRepositoryInterface est demandé. PostService lui-même est résolu par autowiring.
PostRepositoryInterface::class => autowire(PdoPostRepository::class), PostRepositoryInterface::class => autowire(PdoPostRepository::class),
PostServiceInterface::class => autowire(PostApplicationService::class), PostServiceInterface::class => autowire(PostApplicationService::class),
``` ```
@@ -579,7 +579,7 @@ database/ ← migrations SQL, une par table
├── 003_create_posts.php ├── 003_create_posts.php
├── 004_create_media.php ├── 004_create_media.php
├── 005_create_password_resets.php ├── 005_create_password_resets.php
├── 002_create_posts_search.php ├── 006_create_posts_fts.php
└── 007_create_login_attempts.php └── 007_create_login_attempts.php
``` ```
@@ -778,12 +778,12 @@ Le domaine `Post/` illustre l'anatomie complète.
| Post.php | Modèle immuable. Représente un article avec ses données. | | Post.php | Modèle immuable. Représente un article avec ses données. |
| PostRepositoryInterface.php | Contrat : liste les méthodes de persistance sans les implémenter. | | PostRepositoryInterface.php | Contrat : liste les méthodes de persistance sans les implémenter. |
| PostRepository.php | Implémentation PDO : requêtes SQL réelles. | | PostRepository.php | Implémentation PDO : requêtes SQL réelles. |
| PostApplicationService.php | Logique métier : création d'un slug, validation, appel du repository. | | PostService.php | Logique métier : création d'un slug, validation, appel du repository. |
| PostController.php | Actions HTTP : reçoit une requête, appelle le service, renvoie une réponse. | | PostController.php | Actions HTTP : reçoit une requête, appelle le service, renvoie une réponse. |
| PostExtension.php | Extension Twig du domaine Post. Expose `post_excerpt`, `post_url`, `post_thumbnail`, `post_initials` dans les templates. | | PostExtension.php | Extension Twig du domaine Post. Expose `post_excerpt`, `post_url`, `post_thumbnail`, `post_initials` dans les templates. |
| RssController.php | Contrôleur dédié au flux RSS 2.0 (/rss.xml), distinct du PostController. | | RssController.php | Contrôleur dédié au flux RSS 2.0 (/rss.xml), distinct du PostController. |
Ce qui ne se voit pas dans ce tableau, c'est la direction des dépendances : `PostController` connaît `PostApplicationService` via `PostServiceInterface`, et le service ne connaît que `PostRepositoryInterface` — jamais `PdoPostRepository` directement. Le repository, lui, ne connaît rien d'autre que PDO. Ce qui ne se voit pas dans ce tableau, c'est la direction des dépendances : `PostController` connaît `PostService`, mais `PostService` ne connaît que `PostRepositoryInterface` — jamais `PostRepository` directement. `PostRepository`, lui, ne connaît rien d'autre que PDO.
``` ```
PostController PostController
@@ -795,7 +795,7 @@ PostRepositoryInterface ← implémente — PostRepository
PDO (SQLite) PDO (SQLite)
``` ```
> 💡 Règle : chaque couche ne connaît que la couche immédiatement en dessous, via son interface. `PostController` dépend de `PostServiceInterface` ; `PostApplicationService` dépend de `PostRepositoryInterface` : c'est à ce niveau que l'isolation est garantie, ce qui rend les tests unitaires possibles sans base de données. > 💡 Règle : chaque couche ne connaît que la couche immédiatement en dessous, via son interface. `PostController` dépend de `PostServiceInterface` ; `PostService` dépend de `PostRepositoryInterface` : c'est à ce niveau que l'isolation est garantie, ce qui rend les tests unitaires possibles sans base de données.
### 5.4 Le flux d'une requête ### 5.4 Le flux d'une requête
@@ -818,7 +818,7 @@ Routeur Slim
PostController::create() PostController::create()
│ extrait et valide les données POST │ extrait et valide les données POST
PostApplicationService::createPost() PostService::createPost()
│ sanitise le HTML (HTMLPurifier) │ sanitise le HTML (HTMLPurifier)
│ génère un slug unique │ génère un slug unique
@@ -901,9 +901,9 @@ Il contient treize fichiers PHP dans `src/Auth/` :
``` ```
-- Services -- -- Services --
AuthApplicationService.php — connexion, sessions, vérification des rôles AuthService.php — connexion, sessions, vérification des rôles
AuthServiceInterface.php — contrat du service d'authentification AuthServiceInterface.php — contrat du service d'authentification
PasswordResetApplicationService.php — génération du token, envoi e-mail, validation PasswordResetService.php — génération du token, envoi e-mail, validation
PasswordResetRepositoryInterface.php PasswordResetRepositoryInterface.php
PasswordResetRepository.php — persistance des tokens de réinitialisation PasswordResetRepository.php — persistance des tokens de réinitialisation
LoginAttemptRepositoryInterface.php LoginAttemptRepositoryInterface.php
@@ -948,7 +948,7 @@ $this->authService->resetRateLimit($ip);
$this->authService->login($user); // écrit userId/username/role en session $this->authService->login($user); // écrit userId/username/role en session
``` ```
> 💡 `AuthApplicationService::authenticate()` ne gère pas le rate limiting — c'est `AuthController` qui en est responsable. Cette séparation permet de tester chaque comportement indépendamment. > 💡 `AuthService::authenticate()` ne gère pas le rate limiting — c'est `AuthController` qui en est responsable. Cette séparation permet de tester chaque comportement indépendamment.
> >
> ⚠️ L'IP lue depuis `REMOTE_ADDR` derrière un proxy retourne l'IP interne du proxy — le rate-limit se verrouillerait alors pour tous les utilisateurs simultanément. Le projet centralise désormais cette logique dans `ClientIpResolver` / `RequestContext` et ne fait confiance aux en-têtes `X-Forwarded-*` que pour les proxies explicitement approuvés via `TRUSTED_PROXIES`. > ⚠️ L'IP lue depuis `REMOTE_ADDR` derrière un proxy retourne l'IP interne du proxy — le rate-limit se verrouillerait alors pour tous les utilisateurs simultanément. Le projet centralise désormais cette logique dans `ClientIpResolver` / `RequestContext` et ne fait confiance aux en-têtes `X-Forwarded-*` que pour les proxies explicitement approuvés via `TRUSTED_PROXIES`.
@@ -962,11 +962,11 @@ Chaque tentative est enregistrée systématiquement, qu'un email existe ou non.
`Migrator::run()` appelle `syncFtsIndex()` à chaque démarrage. Cette méthode insère dans `posts_fts` les articles dont le `rowid` est absent de l'index — sans toucher aux entrées existantes (idempotent). `Migrator::run()` appelle `syncFtsIndex()` à chaque démarrage. Cette méthode insère dans `posts_fts` les articles dont le `rowid` est absent de l'index — sans toucher aux entrées existantes (idempotent).
Ce mécanisme est nécessaire car les triggers FTS5 ne couvrent que les opérations effectuées **après** leur création. Les articles présents en base au moment de la migration 002 ne sont pas indexés rétroactivement par les triggers. Sans cette synchronisation, la recherche retourne zéro résultat sur une base existante. Ce mécanisme est nécessaire car les triggers FTS5 ne couvrent que les opérations effectuées **après** leur création. Les articles présents en base au moment de la migration 006 ne sont pas indexés rétroactivement par les triggers. Sans cette synchronisation, la recherche retourne zéro résultat sur une base existante.
`strip_tags()` est disponible dans ce contexte car `sqliteCreateFunction()` est appelé dans `container.php` avant `Migrator::run()` dans la séquence de démarrage. `strip_tags()` est disponible dans ce contexte car `sqliteCreateFunction()` est appelé dans `container.php` avant `Migrator::run()` dans la séquence de démarrage.
`PasswordResetApplicationService` gère le cycle complet en trois étapes : `PasswordResetService` gère le cycle complet en trois étapes :
- `requestReset($email)` — cherche l'utilisateur, génère un token aléatoire, stocke son hash SHA-256 en base (jamais le token brut), envoie le lien par e-mail. Si l'e-mail est inconnu, retour silencieux pour ne pas révéler l'existence du compte. - `requestReset($email)` — cherche l'utilisateur, génère un token aléatoire, stocke son hash SHA-256 en base (jamais le token brut), envoie le lien par e-mail. Si l'e-mail est inconnu, retour silencieux pour ne pas révéler l'existence du compte.
- `validateToken($tokenRaw)` — calcule le hash du token reçu, vérifie qu'il existe en base et n'est pas expiré (1 heure). Retourne l'utilisateur associé ou `null`. - `validateToken($tokenRaw)` — calcule le hash du token reçu, vérifie qu'il existe en base et n'est pas expiré (1 heure). Retourne l'utilisateur associé ou `null`.
@@ -1118,9 +1118,9 @@ Table de protection anti-brute-force : stocke les tentatives de connexion échou
### 6.2 Migrations ### 6.2 Migrations
Les migrations sont des fichiers PHP dans `database/migrations/`. Elles sont exécutées explicitement par `php bin/provision.php` via `Provisioner::run()`, qui appelle `Migrator::run()` puis `Seeder::seed()`. Chaque migration ne s'exécute qu'une fois (une table `migrations` trace l'historique). Les migrations sont des fichiers PHP dans `database/migrations/`. Elles s'exécutent automatiquement au démarrage via `Migrator::run()`. Chaque migration ne s'exécute qu'une fois (une table `migrations` trace l'historique).
Le provisionnement des données initiales (compte admin) est géré séparément par `Seeder::seed()`, appelé après `Migrator::run()` dans `Provisioner::run()`. Cette séparation garantit que `Migrator` ne contient que du DDL, et `Seeder` que des données. Le provisionnement des données initiales (compte admin) est géré séparément par `Seeder::seed()`, appelé après `Migrator::run()` dans la séquence de démarrage. Cette séparation garantit que `Migrator` ne contient que du DDL, et `Seeder` que des données.
> 💡 Pour ajouter une colonne ou une table, créer un nouveau fichier de migration. Ne jamais modifier une migration déjà exécutée en production. > 💡 Pour ajouter une colonne ou une table, créer un nouveau fichier de migration. Ne jamais modifier une migration déjà exécutée en production.
@@ -1311,7 +1311,7 @@ Les logs Monolog de l'application sont dans `data/var/logs/`.
#### Une migration ne s'exécute pas #### Une migration ne s'exécute pas
Le Migrator trace les migrations déjà appliquées dans une table `migrations`. Si une migration a été modifiée après avoir été exécutée, le Migrator ne la réexécute pas. Pour repartir d'un schéma propre en développement, supprimer le fichier SQLite (`database/app.sqlite` en local, `data/database/app.sqlite` en Docker) puis relancer `php bin/provision.php`. Le Migrator trace les migrations déjà appliquées dans une table `migrations`. Si une migration a été modifiée après avoir été exécutée, le Migrator ne la réexécute pas. Pour forcer une réexécution en développement, supprimer le fichier SQLite (`data/database/app.sqlite`) : les migrations repartent de zéro au prochain démarrage.
> ⚠️ Ne jamais supprimer la base en production. Créer une nouvelle migration à la place. > ⚠️ Ne jamais supprimer la base en production. Créer une nouvelle migration à la place.

View File

@@ -12,12 +12,6 @@ use App\User\Exception\WeakPasswordException;
use App\User\User; use App\User\User;
use App\User\UserRepositoryInterface; use App\User\UserRepositoryInterface;
/**
* Service applicatif du domaine Auth.
*
* Regroupe l'authentification, le changement de mot de passe et le rate-limit
* des tentatives de connexion par adresse IP.
*/
class AuthApplicationService implements AuthServiceInterface class AuthApplicationService implements AuthServiceInterface
{ {
private readonly LoginRateLimitPolicy $rateLimitPolicy; private readonly LoginRateLimitPolicy $rateLimitPolicy;

View File

@@ -13,12 +13,6 @@ use App\User\User;
use App\User\UserRepositoryInterface; use App\User\UserRepositoryInterface;
use PDO; use PDO;
/**
* Service applicatif du flux de réinitialisation de mot de passe.
*
* Gère la création et la consommation des tokens, ainsi que l'envoi du lien de
* réinitialisation par e-mail.
*/
class PasswordResetApplicationService implements PasswordResetServiceInterface class PasswordResetApplicationService implements PasswordResetServiceInterface
{ {
private readonly PasswordResetTokenPolicy $tokenPolicy; private readonly PasswordResetTokenPolicy $tokenPolicy;

View File

@@ -11,7 +11,7 @@ use App\User\User;
* Contrat du service d'authentification. * Contrat du service d'authentification.
* *
* Permet de mocker le service dans les tests unitaires sans dépendre * Permet de mocker le service dans les tests unitaires sans dépendre
* de la classe concrète finale AuthApplicationService. * de la classe concrète finale AuthService.
*/ */
interface AuthServiceInterface interface AuthServiceInterface
{ {

View File

@@ -71,7 +71,7 @@ class AccountController
* *
* Vérifie que les deux nouveaux mots de passe sont identiques, * Vérifie que les deux nouveaux mots de passe sont identiques,
* puis délègue la vérification du mot de passe actuel et la mise * puis délègue la vérification du mot de passe actuel et la mise
* à jour à AuthApplicationService. * à jour à AuthService.
* *
* Note : getUserId() ne peut pas retourner null ici car la route * Note : getUserId() ne peut pas retourner null ici car la route
* est protégée par AuthMiddleware. La valeur de repli 0 ne sera * est protégée par AuthMiddleware. La valeur de repli 0 ne sera

View File

@@ -6,7 +6,7 @@ namespace App\Auth;
/** /**
* Contrat de persistance des tentatives de connexion. * Contrat de persistance des tentatives de connexion.
* *
* Découple AuthApplicationService de l'implémentation concrète PDO/SQLite, * Découple AuthService de l'implémentation concrète PDO/SQLite,
* facilitant les mocks dans les tests unitaires. * facilitant les mocks dans les tests unitaires.
*/ */
interface LoginAttemptRepositoryInterface interface LoginAttemptRepositoryInterface

View File

@@ -14,9 +14,6 @@ use App\User\User;
* 2. Validation du token reçu par e-mail * 2. Validation du token reçu par e-mail
* 3. Réinitialisation effective du mot de passe * 3. Réinitialisation effective du mot de passe
*/ */
/**
* Contrat applicatif du flux de réinitialisation de mot de passe.
*/
interface PasswordResetServiceInterface interface PasswordResetServiceInterface
{ {
/** /**

View File

@@ -9,13 +9,6 @@ use App\Category\CategoryServiceInterface;
use App\Category\Domain\CategorySlugGenerator; use App\Category\Domain\CategorySlugGenerator;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;
/**
* Service applicatif du domaine Category.
*
* Gère la lecture, la pagination et les règles métier simples liées aux
* catégories, notamment la génération de slug et l'interdiction de suppression
* lorsqu'une catégorie est encore utilisée.
*/
class CategoryApplicationService implements CategoryServiceInterface class CategoryApplicationService implements CategoryServiceInterface
{ {
public function __construct( public function __construct(

View File

@@ -3,9 +3,6 @@ declare(strict_types=1);
namespace App\Category; namespace App\Category;
/**
* Contrat de persistance du domaine Category.
*/
interface CategoryRepositoryInterface interface CategoryRepositoryInterface
{ {
/** @return Category[] */ /** @return Category[] */

View File

@@ -5,9 +5,6 @@ namespace App\Category;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;
/**
* Contrat applicatif du domaine Category.
*/
interface CategoryServiceInterface interface CategoryServiceInterface
{ {
/** @return Category[] */ /** @return Category[] */

View File

@@ -12,12 +12,6 @@ use App\Shared\Pagination\PaginatedResult;
use PDOException; use PDOException;
use Psr\Http\Message\UploadedFileInterface; use Psr\Http\Message\UploadedFileInterface;
/**
* Service applicatif du domaine Media.
*
* Coordonne le stockage physique des fichiers, la persistance des métadonnées
* et le contrôle d'usage des médias avant suppression.
*/
class MediaApplicationService implements MediaServiceInterface class MediaApplicationService implements MediaServiceInterface
{ {
public function __construct( public function __construct(

View File

@@ -14,12 +14,6 @@ use Psr\Http\Message\ResponseInterface as Response;
use Psr\Http\Message\ServerRequestInterface as Request; use Psr\Http\Message\ServerRequestInterface as Request;
use Slim\Views\Twig; use Slim\Views\Twig;
/**
* Contrôleur HTTP du domaine Media.
*
* Expose la liste paginée des médias, l'upload AJAX utilisé par l'éditeur et la
* suppression sécurisée des fichiers encore référencés dans des articles.
*/
class MediaController class MediaController
{ {
private const PER_PAGE = 12; private const PER_PAGE = 12;

View File

@@ -7,9 +7,6 @@ use App\Media\Media;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use PDO; use PDO;
/**
* Implémentation PDO du repository Media.
*/
class PdoMediaRepository implements MediaRepositoryInterface class PdoMediaRepository implements MediaRepositoryInterface
{ {
private const SELECT = 'SELECT id, filename, url, hash, user_id, created_at FROM media'; private const SELECT = 'SELECT id, filename, url, hash, user_id, created_at FROM media';
@@ -88,6 +85,15 @@ class PdoMediaRepository implements MediaRepositoryInterface
return $row ? Media::fromArray($row) : null; return $row ? Media::fromArray($row) : null;
} }
public function findByHash(string $hash): ?Media
{
$stmt = $this->db->prepare(self::SELECT . ' WHERE hash = :hash ORDER BY id DESC LIMIT 1');
$stmt->execute([':hash' => $hash]);
$row = $stmt->fetch(PDO::FETCH_ASSOC);
return $row ? Media::fromArray($row) : null;
}
public function findByHashForUser(string $hash, int $userId): ?Media public function findByHashForUser(string $hash, int $userId): ?Media
{ {
$stmt = $this->db->prepare(self::SELECT . ' WHERE hash = :hash AND user_id = :user_id ORDER BY id DESC LIMIT 1'); $stmt = $this->db->prepare(self::SELECT . ' WHERE hash = :hash AND user_id = :user_id ORDER BY id DESC LIMIT 1');

View File

@@ -3,9 +3,6 @@ declare(strict_types=1);
namespace App\Media; namespace App\Media;
/**
* Contrat de persistance du domaine Media.
*/
interface MediaRepositoryInterface interface MediaRepositoryInterface
{ {
/** @return Media[] */ /** @return Media[] */
@@ -26,6 +23,7 @@ interface MediaRepositoryInterface
public function findById(int $id): ?Media; public function findById(int $id): ?Media;
public function findByHash(string $hash): ?Media;
public function findByHashForUser(string $hash, int $userId): ?Media; public function findByHashForUser(string $hash, int $userId): ?Media;

View File

@@ -6,9 +6,6 @@ namespace App\Media;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;
use Psr\Http\Message\UploadedFileInterface; use Psr\Http\Message\UploadedFileInterface;
/**
* Contrat applicatif du domaine Media.
*/
interface MediaServiceInterface interface MediaServiceInterface
{ {
/** @return Media[] */ /** @return Media[] */

View File

@@ -11,12 +11,6 @@ use App\Shared\Exception\NotFoundException;
use App\Shared\Html\HtmlSanitizerInterface; use App\Shared\Html\HtmlSanitizerInterface;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;
/**
* Service applicatif du domaine Post.
*
* Orchestre la lecture, la recherche et la persistance des articles, ainsi que
* la sanitisation HTML et la génération de slugs uniques.
*/
class PostApplicationService implements PostServiceInterface class PostApplicationService implements PostServiceInterface
{ {
public function __construct( public function __construct(

View File

@@ -3,9 +3,6 @@ declare(strict_types=1);
namespace App\Post; namespace App\Post;
/**
* Contrat de persistance du domaine Post.
*/
interface PostRepositoryInterface interface PostRepositoryInterface
{ {
/** @return Post[] */ /** @return Post[] */

View File

@@ -6,9 +6,6 @@ namespace App\Post;
use App\Shared\Exception\NotFoundException; use App\Shared\Exception\NotFoundException;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;
/**
* Contrat applicatif du domaine Post.
*/
interface PostServiceInterface interface PostServiceInterface
{ {
/** @return Post[] */ /** @return Post[] */

View File

@@ -114,7 +114,7 @@ final class Migrator
* *
* Nécessaire car les triggers FTS5 ne couvrent que les INSERT/UPDATE/DELETE * Nécessaire car les triggers FTS5 ne couvrent que les INSERT/UPDATE/DELETE
* effectués APRÈS leur création — les articles existants au moment de la * effectués APRÈS leur création — les articles existants au moment de la
* migration 002 ne sont pas indexés rétroactivement. * migration 006 ne sont pas indexés rétroactivement.
* *
* strip_tags() est enregistrée comme fonction SQLite dans container.php via * strip_tags() est enregistrée comme fonction SQLite dans container.php via
* sqliteCreateFunction() avant l'appel à Migrator::run() — elle est donc * sqliteCreateFunction() avant l'appel à Migrator::run() — elle est donc

View File

@@ -13,12 +13,6 @@ use App\User\User;
use App\User\UserRepositoryInterface; use App\User\UserRepositoryInterface;
use App\User\UserServiceInterface; use App\User\UserServiceInterface;
/**
* Service applicatif du domaine User.
*
* Gère la création des comptes, la pagination de l'administration et la mise à
* jour des rôles à partir de RolePolicy.
*/
class UserApplicationService implements UserServiceInterface class UserApplicationService implements UserServiceInterface
{ {
private readonly RolePolicy $rolePolicy; private readonly RolePolicy $rolePolicy;

View File

@@ -3,9 +3,6 @@ declare(strict_types=1);
namespace App\User; namespace App\User;
/**
* Contrat de persistance du domaine User.
*/
interface UserRepositoryInterface interface UserRepositoryInterface
{ {
/** @return User[] */ /** @return User[] */

View File

@@ -9,9 +9,6 @@ use App\User\Exception\DuplicateUsernameException;
use App\User\Exception\InvalidRoleException; use App\User\Exception\InvalidRoleException;
use App\User\Exception\WeakPasswordException; use App\User\Exception\WeakPasswordException;
/**
* Contrat applicatif du domaine User.
*/
interface UserServiceInterface interface UserServiceInterface
{ {
/** @return User[] */ /** @return User[] */

View File

@@ -3,7 +3,7 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Http\AccountController as AccountController; use App\Auth\Http\AccountController;
use App\Auth\AuthServiceInterface; use App\Auth\AuthServiceInterface;
use App\Shared\Http\FlashServiceInterface; use App\Shared\Http\FlashServiceInterface;
use App\Shared\Http\SessionManagerInterface; use App\Shared\Http\SessionManagerInterface;

View File

@@ -3,7 +3,7 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Http\AuthController as AuthController; use App\Auth\Http\AuthController;
use App\Auth\AuthServiceInterface; use App\Auth\AuthServiceInterface;
use App\Shared\Http\ClientIpResolver; use App\Shared\Http\ClientIpResolver;
use App\Shared\Http\FlashServiceInterface; use App\Shared\Http\FlashServiceInterface;

View File

@@ -3,7 +3,7 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Application\AuthApplicationService as AuthService; use App\Auth\Application\AuthApplicationService;
use App\Auth\LoginAttemptRepositoryInterface; use App\Auth\LoginAttemptRepositoryInterface;
use App\Shared\Http\SessionManagerInterface; use App\Shared\Http\SessionManagerInterface;
use App\User\UserRepositoryInterface; use App\User\UserRepositoryInterface;
@@ -11,11 +11,11 @@ use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour la protection anti-brute force de AuthService. * Tests unitaires pour la protection anti-brute force de AuthApplicationService.
* *
* Vérifie le comportement de checkRateLimit(), recordFailure() et * Vérifie le comportement de checkRateLimit(), recordFailure() et
* resetRateLimit(). Les constantes testées correspondent aux valeurs * resetRateLimit(). Les constantes testées correspondent aux valeurs
* définies dans AuthService : * définies dans AuthApplicationService :
* - MAX_ATTEMPTS = 5 : nombre d'échecs avant verrouillage * - MAX_ATTEMPTS = 5 : nombre d'échecs avant verrouillage
* - LOCK_MINUTES = 15 : durée du verrouillage en minutes * - LOCK_MINUTES = 15 : durée du verrouillage en minutes
*/ */
@@ -31,7 +31,7 @@ final class AuthServiceRateLimitTest extends TestCase
/** @var LoginAttemptRepositoryInterface&MockObject */ /** @var LoginAttemptRepositoryInterface&MockObject */
private LoginAttemptRepositoryInterface $loginAttemptRepository; private LoginAttemptRepositoryInterface $loginAttemptRepository;
private AuthService $service; private AuthApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
@@ -39,7 +39,7 @@ final class AuthServiceRateLimitTest extends TestCase
$this->sessionManager = $this->createMock(SessionManagerInterface::class); $this->sessionManager = $this->createMock(SessionManagerInterface::class);
$this->loginAttemptRepository = $this->createMock(LoginAttemptRepositoryInterface::class); $this->loginAttemptRepository = $this->createMock(LoginAttemptRepositoryInterface::class);
$this->service = new AuthService( $this->service = new AuthApplicationService(
$this->userRepository, $this->userRepository,
$this->sessionManager, $this->sessionManager,
$this->loginAttemptRepository, $this->loginAttemptRepository,

View File

@@ -3,7 +3,7 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Application\AuthApplicationService as AuthService; use App\Auth\Application\AuthApplicationService;
use App\Auth\LoginAttemptRepositoryInterface; use App\Auth\LoginAttemptRepositoryInterface;
use App\Shared\Exception\NotFoundException; use App\Shared\Exception\NotFoundException;
use App\Shared\Http\SessionManagerInterface; use App\Shared\Http\SessionManagerInterface;
@@ -14,7 +14,7 @@ use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour AuthService. * Tests unitaires pour AuthApplicationService.
* *
* Vérifie l'authentification, le changement de mot de passe et la gestion * Vérifie l'authentification, le changement de mot de passe et la gestion
* des sessions. La création de comptes est couverte par UserServiceTest. * des sessions. La création de comptes est couverte par UserServiceTest.
@@ -33,7 +33,7 @@ final class AuthServiceTest extends TestCase
/** @var LoginAttemptRepositoryInterface&MockObject */ /** @var LoginAttemptRepositoryInterface&MockObject */
private LoginAttemptRepositoryInterface $loginAttemptRepository; private LoginAttemptRepositoryInterface $loginAttemptRepository;
private AuthService $service; private AuthApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
@@ -41,7 +41,7 @@ final class AuthServiceTest extends TestCase
$this->sessionManager = $this->createMock(SessionManagerInterface::class); $this->sessionManager = $this->createMock(SessionManagerInterface::class);
$this->loginAttemptRepository = $this->createMock(LoginAttemptRepositoryInterface::class); $this->loginAttemptRepository = $this->createMock(LoginAttemptRepositoryInterface::class);
$this->service = new AuthService( $this->service = new AuthApplicationService(
$this->userRepository, $this->userRepository,
$this->sessionManager, $this->sessionManager,
$this->loginAttemptRepository, $this->loginAttemptRepository,

View File

@@ -3,23 +3,22 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Infrastructure\PdoLoginAttemptRepository as LoginAttemptRepository; use App\Auth\Infrastructure\PdoLoginAttemptRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour LoginAttemptRepository. * Tests unitaires pour PdoLoginAttemptRepository.
* *
* Vérifie la logique interne de gestion des tentatives de connexion : * Vérifie la logique de gestion des tentatives de connexion :
* lecture par IP, UPSERT atomique via prepare/execute, réinitialisation * lecture par IP, enregistrement d'un échec, réinitialisation ciblée
* et nettoyage des entrées expirées. * et nettoyage des entrées expirées.
* *
* recordFailure() utilise un UPSERT SQL atomique (ON CONFLICT DO UPDATE) * Les assertions privilégient l'intention métier (opération, table,
* pour éliminer la race condition du pattern SELECT + INSERT/UPDATE. * paramètres liés, horodatage cohérent) plutôt que la forme SQL exacte,
* Les tests vérifient que prepare() est appelé avec le bon SQL et que * afin de laisser un peu plus de liberté de refactor interne.
* execute() reçoit les bons paramètres.
* *
* PDO et PDOStatement sont mockés pour isoler complètement * PDO et PDOStatement sont mockés pour isoler complètement
* le dépôt de la base de données. * le dépôt de la base de données.
@@ -30,7 +29,7 @@ final class LoginAttemptRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private LoginAttemptRepository $repository; private PdoLoginAttemptRepository $repository;
/** /**
* Initialise le mock PDO et le dépôt avant chaque test. * Initialise le mock PDO et le dépôt avant chaque test.
@@ -38,7 +37,7 @@ final class LoginAttemptRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new LoginAttemptRepository($this->db); $this->repository = new PdoLoginAttemptRepository($this->db);
} }
// ── Helper ───────────────────────────────────────────────────── // ── Helper ─────────────────────────────────────────────────────
@@ -107,8 +106,8 @@ final class LoginAttemptRepositoryTest extends TestCase
// ── recordFailure — UPSERT atomique ──────────────────────────── // ── recordFailure — UPSERT atomique ────────────────────────────
/** /**
* recordFailure() doit utiliser un UPSERT SQL (ON CONFLICT DO UPDATE) * recordFailure() doit préparer une écriture sur login_attempts
* via prepare/execute — garantie de l'atomicité. * puis exécuter l'opération avec les bons paramètres métier.
*/ */
public function testRecordFailureUsesUpsertSql(): void public function testRecordFailureUsesUpsertSql(): void
{ {
@@ -117,8 +116,9 @@ final class LoginAttemptRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->logicalAnd( ->with($this->logicalAnd(
$this->stringContains('INSERT INTO login_attempts'), $this->stringContains('login_attempts'),
$this->stringContains('ON CONFLICT'), $this->stringContains('attempts'),
$this->stringContains('locked_until'),
)) ))
->willReturn($stmt); ->willReturn($stmt);
@@ -230,7 +230,7 @@ final class LoginAttemptRepositoryTest extends TestCase
// ── resetForIp ───────────────────────────────────────────────── // ── resetForIp ─────────────────────────────────────────────────
/** /**
* resetForIp() doit préparer un DELETE ciblant la bonne IP. * resetForIp() doit préparer une suppression ciblant la bonne IP.
*/ */
public function testResetForIpCallsDeleteWithCorrectIp(): void public function testResetForIpCallsDeleteWithCorrectIp(): void
{ {
@@ -239,7 +239,10 @@ final class LoginAttemptRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('DELETE FROM login_attempts')) ->with($this->logicalAnd(
$this->stringContains('login_attempts'),
$this->stringContains('DELETE'),
))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())
@@ -253,7 +256,7 @@ final class LoginAttemptRepositoryTest extends TestCase
// ── deleteExpired ────────────────────────────────────────────── // ── deleteExpired ──────────────────────────────────────────────
/** /**
* deleteExpired() doit préparer un DELETE ciblant locked_until expiré * deleteExpired() doit préparer une suppression sur login_attempts
* et lier une date au format 'Y-m-d H:i:s' comme paramètre :now. * et lier une date au format 'Y-m-d H:i:s' comme paramètre :now.
*/ */
public function testDeleteExpiredExecutesQueryWithCurrentTimestamp(): void public function testDeleteExpiredExecutesQueryWithCurrentTimestamp(): void
@@ -262,7 +265,10 @@ final class LoginAttemptRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('DELETE FROM login_attempts')) ->with($this->logicalAnd(
$this->stringContains('login_attempts'),
$this->stringContains('DELETE'),
))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())

View File

@@ -4,7 +4,7 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\AuthServiceInterface; use App\Auth\AuthServiceInterface;
use App\Auth\Http\PasswordResetController as PasswordResetController; use App\Auth\Http\PasswordResetController;
use App\Auth\Exception\InvalidResetTokenException; use App\Auth\Exception\InvalidResetTokenException;
use App\Auth\PasswordResetServiceInterface; use App\Auth\PasswordResetServiceInterface;
use App\Shared\Http\ClientIpResolver; use App\Shared\Http\ClientIpResolver;

View File

@@ -3,18 +3,20 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Infrastructure\PdoPasswordResetRepository as PasswordResetRepository; use App\Auth\Infrastructure\PdoPasswordResetRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour PasswordResetRepository. * Tests unitaires pour PdoPasswordResetRepository.
* *
* Vérifie que chaque méthode construit le bon SQL avec les bons paramètres, * Vérifie les opérations de persistance des tokens de réinitialisation.
* notamment la logique de non-suppression des tokens (used_at) et la *
* condition AND used_at IS NULL pour les tokens actifs. * Les assertions privilégient l'intention (lecture, création, invalidation,
* consommation atomique) et les paramètres métier importants plutôt que
* la forme exacte du SQL.
* *
* PDO et PDOStatement sont mockés pour isoler complètement * PDO et PDOStatement sont mockés pour isoler complètement
* le dépôt de la base de données. * le dépôt de la base de données.
@@ -25,7 +27,7 @@ final class PasswordResetRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private PasswordResetRepository $repository; private PdoPasswordResetRepository $repository;
/** /**
* Initialise le mock PDO et le dépôt avant chaque test. * Initialise le mock PDO et le dépôt avant chaque test.
@@ -33,7 +35,7 @@ final class PasswordResetRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new PasswordResetRepository($this->db); $this->repository = new PdoPasswordResetRepository($this->db);
} }
// ── Helper ───────────────────────────────────────────────────── // ── Helper ─────────────────────────────────────────────────────
@@ -131,8 +133,8 @@ final class PasswordResetRepositoryTest extends TestCase
} }
/** /**
* findActiveByHash() doit inclure AND used_at IS NULL dans le SQL * findActiveByHash() doit préparer une lecture sur password_resets
* pour n'obtenir que les tokens non consommés. * puis lier le hash demandé.
*/ */
public function testFindActiveByHashFiltersOnNullUsedAt(): void public function testFindActiveByHashFiltersOnNullUsedAt(): void
{ {
@@ -141,7 +143,10 @@ final class PasswordResetRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('used_at IS NULL')) ->with($this->logicalAnd(
$this->stringContains('password_resets'),
$this->stringContains('token_hash'),
))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())
@@ -155,8 +160,8 @@ final class PasswordResetRepositoryTest extends TestCase
// ── invalidateByUserId ───────────────────────────────────────── // ── invalidateByUserId ─────────────────────────────────────────
/** /**
* invalidateByUserId() doit préparer un UPDATE renseignant :used_at * invalidateByUserId() doit préparer une invalidation logique
* pour tous les tokens non consommés de l'utilisateur. * en renseignant :used_at pour les tokens de l'utilisateur.
*/ */
public function testInvalidateByUserIdCallsUpdateWithUsedAt(): void public function testInvalidateByUserIdCallsUpdateWithUsedAt(): void
{ {
@@ -164,7 +169,10 @@ final class PasswordResetRepositoryTest extends TestCase
$stmt = $this->stmtOk(); $stmt = $this->stmtOk();
$this->db->expects($this->once())->method('prepare') $this->db->expects($this->once())->method('prepare')
->with($this->stringContains('UPDATE password_resets')) ->with($this->logicalAnd(
$this->stringContains('password_resets'),
$this->stringContains('UPDATE'),
))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())
@@ -179,8 +187,9 @@ final class PasswordResetRepositoryTest extends TestCase
} }
/** /**
* invalidateByUserId() doit inclure AND used_at IS NULL dans le SQL * invalidateByUserId() doit préparer une mise à jour ciblant
* pour ne cibler que les tokens encore actifs. * les tokens actifs (used_at IS NULL) de password_resets pour
* l'utilisateur demandé.
*/ */
public function testInvalidateByUserIdFiltersOnActiveTokens(): void public function testInvalidateByUserIdFiltersOnActiveTokens(): void
{ {
@@ -188,7 +197,11 @@ final class PasswordResetRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('used_at IS NULL')) ->with($this->logicalAnd(
$this->stringContains('password_resets'),
$this->stringContains('user_id'),
$this->stringContains('used_at IS NULL'),
))
->willReturn($stmt); ->willReturn($stmt);
$this->repository->invalidateByUserId(1); $this->repository->invalidateByUserId(1);
@@ -215,8 +228,8 @@ final class PasswordResetRepositoryTest extends TestCase
// ── consumeActiveToken ──────────────────────────────────────── // ── consumeActiveToken ────────────────────────────────────────
/** /**
* consumeActiveToken() doit utiliser UPDATE ... RETURNING pour consommer * consumeActiveToken() doit préparer une consommation atomique du token
* et retourner le token en une seule opération atomique. * et retourner la ligne correspondante si elle existe.
*/ */
public function testConsumeActiveTokenUsesAtomicUpdateReturning(): void public function testConsumeActiveTokenUsesAtomicUpdateReturning(): void
{ {
@@ -225,10 +238,10 @@ final class PasswordResetRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->callback(fn (string $sql): bool => ->with($this->logicalAnd(
str_contains($sql, 'UPDATE password_resets') $this->stringContains('password_resets'),
&& str_contains($sql, 'used_at IS NULL') $this->stringContains('UPDATE'),
&& str_contains($sql, 'RETURNING *') $this->stringContains('RETURNING'),
)) ))
->willReturn($stmt); ->willReturn($stmt);

View File

@@ -4,12 +4,12 @@ declare(strict_types=1);
namespace Tests\Auth; namespace Tests\Auth;
use App\Auth\Exception\InvalidResetTokenException; use App\Auth\Exception\InvalidResetTokenException;
use App\Auth\Infrastructure\PdoPasswordResetRepository as PasswordResetRepository; use App\Auth\Infrastructure\PdoPasswordResetRepository;
use App\Auth\Application\PasswordResetApplicationService as PasswordResetService; use App\Auth\Application\PasswordResetApplicationService;
use App\Shared\Database\Migrator; use App\Shared\Database\Migrator;
use App\Shared\Mail\MailServiceInterface; use App\Shared\Mail\MailServiceInterface;
use App\User\User; use App\User\User;
use App\User\Infrastructure\PdoUserRepository as UserRepository; use App\User\Infrastructure\PdoUserRepository;
use PDO; use PDO;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -18,9 +18,9 @@ use PHPUnit\Framework\TestCase;
final class PasswordResetServiceIntegrationTest extends TestCase final class PasswordResetServiceIntegrationTest extends TestCase
{ {
private PDO $db; private PDO $db;
private PasswordResetService $service; private PasswordResetApplicationService $service;
private UserRepository $users; private PdoUserRepository $users;
private PasswordResetRepository $resets; private PdoPasswordResetRepository $resets;
protected function setUp(): void protected function setUp(): void
{ {
@@ -31,15 +31,15 @@ final class PasswordResetServiceIntegrationTest extends TestCase
$this->db->sqliteCreateFunction('strip_tags', 'strip_tags', 1); $this->db->sqliteCreateFunction('strip_tags', 'strip_tags', 1);
Migrator::run($this->db); Migrator::run($this->db);
$this->users = new UserRepository($this->db); $this->users = new PdoUserRepository($this->db);
$this->resets = new PasswordResetRepository($this->db); $this->resets = new PdoPasswordResetRepository($this->db);
$mail = new class implements MailServiceInterface { $mail = new class implements MailServiceInterface {
public function send(string $to, string $subject, string $template, array $context = []): void public function send(string $to, string $subject, string $template, array $context = []): void
{ {
} }
}; };
$this->service = new PasswordResetService($this->resets, $this->users, $mail, $this->db); $this->service = new PasswordResetApplicationService($this->resets, $this->users, $mail, $this->db);
} }
public function testResetPasswordConsumesTokenOnlyOnceAndUpdatesPassword(): void public function testResetPasswordConsumesTokenOnlyOnceAndUpdatesPassword(): void

View File

@@ -5,7 +5,7 @@ namespace Tests\Auth;
use App\Auth\Exception\InvalidResetTokenException; use App\Auth\Exception\InvalidResetTokenException;
use App\Auth\PasswordResetRepositoryInterface; use App\Auth\PasswordResetRepositoryInterface;
use App\Auth\Application\PasswordResetApplicationService as PasswordResetService; use App\Auth\Application\PasswordResetApplicationService;
use App\Shared\Mail\MailServiceInterface; use App\Shared\Mail\MailServiceInterface;
use App\User\Exception\WeakPasswordException; use App\User\Exception\WeakPasswordException;
use App\User\User; use App\User\User;
@@ -27,7 +27,7 @@ final class PasswordResetServiceTest extends TestCase
/** @var MailServiceInterface&MockObject */ /** @var MailServiceInterface&MockObject */
private MailServiceInterface $mailService; private MailServiceInterface $mailService;
private PasswordResetService $service; private PasswordResetApplicationService $service;
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
@@ -39,7 +39,7 @@ final class PasswordResetServiceTest extends TestCase
$this->mailService = $this->createMock(MailServiceInterface::class); $this->mailService = $this->createMock(MailServiceInterface::class);
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->service = new PasswordResetService( $this->service = new PasswordResetApplicationService(
$this->resetRepository, $this->resetRepository,
$this->userRepository, $this->userRepository,
$this->mailService, $this->mailService,

View File

@@ -4,7 +4,7 @@ declare(strict_types=1);
namespace Tests\Category; namespace Tests\Category;
use App\Category\Category; use App\Category\Category;
use App\Category\Http\CategoryController as CategoryController; use App\Category\Http\CategoryController;
use App\Category\CategoryServiceInterface; use App\Category\CategoryServiceInterface;
use App\Shared\Http\FlashServiceInterface; use App\Shared\Http\FlashServiceInterface;
use App\Shared\Pagination\PaginatedResult; use App\Shared\Pagination\PaginatedResult;

View File

@@ -4,14 +4,14 @@ declare(strict_types=1);
namespace Tests\Category; namespace Tests\Category;
use App\Category\Category; use App\Category\Category;
use App\Category\Infrastructure\PdoCategoryRepository as CategoryRepository; use App\Category\Infrastructure\PdoCategoryRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour CategoryRepository. * Tests unitaires pour PdoCategoryRepository.
* *
* Vérifie que chaque méthode du dépôt construit le bon SQL, * Vérifie que chaque méthode du dépôt construit le bon SQL,
* lie les bons paramètres et retourne les bonnes valeurs. * lie les bons paramètres et retourne les bonnes valeurs.
@@ -25,7 +25,7 @@ final class CategoryRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private CategoryRepository $repository; private PdoCategoryRepository $repository;
/** /**
* Données représentant une ligne catégorie en base de données. * Données représentant une ligne catégorie en base de données.
@@ -37,7 +37,7 @@ final class CategoryRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new CategoryRepository($this->db); $this->repository = new PdoCategoryRepository($this->db);
$this->rowPhp = [ $this->rowPhp = [
'id' => 1, 'id' => 1,
@@ -107,18 +107,15 @@ final class CategoryRepositoryTest extends TestCase
} }
/** /**
* findAll() interroge la table 'categories' triée par name ASC. * findAll() interroge bien la table `categories`.
*/ */
public function testFindAllQueriesWithAlphabeticOrder(): void public function testFindAllRequestsCategoriesQuery(): void
{ {
$stmt = $this->stmtForRead([]); $stmt = $this->stmtForRead([]);
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('query') ->method('query')
->with($this->logicalAnd( ->with($this->stringContains('FROM categories'))
$this->stringContains('categories'),
$this->stringContains('name ASC'),
))
->willReturn($stmt); ->willReturn($stmt);
$this->repository->findAll(); $this->repository->findAll();
@@ -163,7 +160,7 @@ final class CategoryRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 42]); ->with($this->callback(fn (array $params): bool => in_array(42, $params, true)));
$this->repository->findById(42); $this->repository->findById(42);
} }
@@ -206,7 +203,7 @@ final class CategoryRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':slug' => 'php']); ->with($this->callback(fn (array $params): bool => in_array('php', $params, true)));
$this->repository->findBySlug('php'); $this->repository->findBySlug('php');
} }
@@ -268,7 +265,7 @@ final class CategoryRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 3]); ->with($this->callback(fn (array $params): bool => in_array(3, $params, true)));
$this->repository->delete(3); $this->repository->delete(3);
} }
@@ -330,7 +327,7 @@ final class CategoryRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':name' => 'PHP']); ->with($this->callback(fn (array $params): bool => in_array('PHP', $params, true)));
$this->repository->nameExists('PHP'); $this->repository->nameExists('PHP');
} }
@@ -369,12 +366,12 @@ final class CategoryRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('posts')) ->with($this->stringContains('FROM posts'))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 5]); ->with($this->callback(fn (array $params): bool => in_array(5, $params, true)));
$this->repository->hasPost(5); $this->repository->hasPost(5);
} }

View File

@@ -5,12 +5,12 @@ namespace Tests\Category;
use App\Category\Category; use App\Category\Category;
use App\Category\CategoryRepositoryInterface; use App\Category\CategoryRepositoryInterface;
use App\Category\Application\CategoryApplicationService as CategoryService; use App\Category\Application\CategoryApplicationService;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour CategoryService. * Tests unitaires pour CategoryApplicationService.
* *
* Vérifie la création (génération de slug, unicité du nom, validation du modèle) * Vérifie la création (génération de slug, unicité du nom, validation du modèle)
* et la suppression (blocage si articles rattachés). * et la suppression (blocage si articles rattachés).
@@ -22,12 +22,12 @@ final class CategoryServiceTest extends TestCase
/** @var CategoryRepositoryInterface&MockObject */ /** @var CategoryRepositoryInterface&MockObject */
private CategoryRepositoryInterface $repository; private CategoryRepositoryInterface $repository;
private CategoryService $service; private CategoryApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
$this->repository = $this->createMock(CategoryRepositoryInterface::class); $this->repository = $this->createMock(CategoryRepositoryInterface::class);
$this->service = new CategoryService($this->repository); $this->service = new CategoryApplicationService($this->repository);
} }

View File

@@ -7,7 +7,7 @@ use App\Media\Exception\FileTooLargeException;
use App\Media\Exception\InvalidMimeTypeException; use App\Media\Exception\InvalidMimeTypeException;
use App\Media\Exception\StorageException; use App\Media\Exception\StorageException;
use App\Media\Media; use App\Media\Media;
use App\Media\Http\MediaController as MediaController; use App\Media\Http\MediaController;
use App\Media\MediaServiceInterface; use App\Media\MediaServiceInterface;
use App\Shared\Http\FlashServiceInterface; use App\Shared\Http\FlashServiceInterface;
use App\Shared\Http\SessionManagerInterface; use App\Shared\Http\SessionManagerInterface;

View File

@@ -4,14 +4,14 @@ declare(strict_types=1);
namespace Tests\Media; namespace Tests\Media;
use App\Media\Media; use App\Media\Media;
use App\Media\Infrastructure\PdoMediaRepository as MediaRepository; use App\Media\Infrastructure\PdoMediaRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour MediaRepository. * Tests unitaires pour PdoMediaRepository.
* *
* Vérifie que chaque méthode du dépôt construit le bon SQL, * Vérifie que chaque méthode du dépôt construit le bon SQL,
* lie les bons paramètres et retourne les bonnes valeurs. * lie les bons paramètres et retourne les bonnes valeurs.
@@ -25,7 +25,7 @@ final class MediaRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private MediaRepository $repository; private PdoMediaRepository $repository;
/** /**
* Données représentant une ligne média en base de données. * Données représentant une ligne média en base de données.
@@ -37,7 +37,7 @@ final class MediaRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new MediaRepository($this->db); $this->repository = new PdoMediaRepository($this->db);
$this->rowImage = [ $this->rowImage = [
'id' => 1, 'id' => 1,
@@ -70,6 +70,7 @@ final class MediaRepositoryTest extends TestCase
return $stmt; return $stmt;
} }
// ── findAll ──────────────────────────────────────────────────── // ── findAll ────────────────────────────────────────────────────
/** /**
@@ -100,23 +101,21 @@ final class MediaRepositoryTest extends TestCase
} }
/** /**
* findAll() interroge la table 'media' triée par id DESC. * findAll() interroge bien la table `media`.
*/ */
public function testFindAllQueriesWithDescendingOrder(): void public function testFindAllRequestsMediaQuery(): void
{ {
$stmt = $this->stmtForRead([]); $stmt = $this->stmtForRead([]);
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('query') ->method('query')
->with($this->logicalAnd( ->with($this->stringContains('FROM media'))
$this->stringContains('media'),
$this->stringContains('id DESC'),
))
->willReturn($stmt); ->willReturn($stmt);
$this->repository->findAll(); $this->repository->findAll();
} }
// ── findByUserId ─────────────────────────────────────────────── // ── findByUserId ───────────────────────────────────────────────
/** /**
@@ -154,11 +153,12 @@ final class MediaRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':user_id' => 5]); ->with($this->callback(fn (array $params): bool => in_array(5, $params, true)));
$this->repository->findByUserId(5); $this->repository->findByUserId(5);
} }
// ── findById ─────────────────────────────────────────────────── // ── findById ───────────────────────────────────────────────────
/** /**
@@ -196,13 +196,58 @@ final class MediaRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 8]); ->with($this->callback(fn (array $params): bool => in_array(8, $params, true)));
$this->repository->findById(8); $this->repository->findById(8);
} }
// ── findByHash ───────────────────────────────────────────────── // ── findByHash ─────────────────────────────────────────────────
/**
* findByHash() retourne null si aucun média ne correspond au hash.
*/
public function testFindByHashReturnsNullWhenMissing(): void
{
$stmt = $this->stmtForRead(row: false);
$this->db->method('prepare')->willReturn($stmt);
$this->assertNull($this->repository->findByHash(str_repeat('b', 64)));
}
/**
* findByHash() retourne une instance Media si le hash existe (doublon détecté).
*/
public function testFindByHashReturnsDuplicateMedia(): void
{
$stmt = $this->stmtForRead(row: $this->rowImage);
$this->db->method('prepare')->willReturn($stmt);
$result = $this->repository->findByHash(str_repeat('a', 64));
$this->assertInstanceOf(Media::class, $result);
$this->assertSame(str_repeat('a', 64), $result->getHash());
}
/**
* findByHash() exécute avec le bon hash.
*/
public function testFindByHashQueriesWithCorrectHash(): void
{
$hash = str_repeat('c', 64);
$stmt = $this->stmtForRead(row: false);
$this->db->method('prepare')->willReturn($stmt);
$stmt->expects($this->once())
->method('execute')
->with($this->callback(fn (array $params): bool => in_array($hash, $params, true)));
$this->repository->findByHash($hash);
}
// ── create ─────────────────────────────────────────────────────
/** /**
* create() prépare un INSERT avec les bonnes colonnes. * create() prépare un INSERT avec les bonnes colonnes.
*/ */
@@ -243,6 +288,7 @@ final class MediaRepositoryTest extends TestCase
$this->assertSame(15, $this->repository->create($media)); $this->assertSame(15, $this->repository->create($media));
} }
// ── delete ───────────────────────────────────────────────────── // ── delete ─────────────────────────────────────────────────────
/** /**
@@ -259,7 +305,7 @@ final class MediaRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 4]); ->with($this->callback(fn (array $params): bool => in_array(4, $params, true)));
$this->repository->delete(4); $this->repository->delete(4);
} }

View File

@@ -5,7 +5,7 @@ namespace Tests\Media;
use App\Media\Media; use App\Media\Media;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use App\Media\Application\MediaApplicationService as MediaService; use App\Media\Application\MediaApplicationService;
use App\Media\Infrastructure\LocalMediaStorage; use App\Media\Infrastructure\LocalMediaStorage;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use PDOException; use PDOException;
@@ -25,7 +25,7 @@ final class MediaServiceDuplicateAfterInsertRaceTest extends TestCase
private string $uploadDir; private string $uploadDir;
private MediaService $service; private MediaApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
@@ -34,7 +34,7 @@ final class MediaServiceDuplicateAfterInsertRaceTest extends TestCase
$this->uploadDir = sys_get_temp_dir() . '/slim_media_race_' . uniqid('', true); $this->uploadDir = sys_get_temp_dir() . '/slim_media_race_' . uniqid('', true);
@mkdir($this->uploadDir, 0755, true); @mkdir($this->uploadDir, 0755, true);
$this->service = new MediaService($this->repository, $this->postRepository, new LocalMediaStorage($this->uploadDir), '/media', 5 * 1024 * 1024); $this->service = new MediaApplicationService($this->repository, $this->postRepository, new LocalMediaStorage($this->uploadDir), '/media', 5 * 1024 * 1024);
} }
protected function tearDown(): void protected function tearDown(): void

View File

@@ -6,7 +6,7 @@ namespace Tests\Media;
use App\Media\Exception\FileTooLargeException; use App\Media\Exception\FileTooLargeException;
use App\Media\Exception\StorageException; use App\Media\Exception\StorageException;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use App\Media\Application\MediaApplicationService as MediaService; use App\Media\Application\MediaApplicationService;
use App\Media\Infrastructure\LocalMediaStorage; use App\Media\Infrastructure\LocalMediaStorage;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -24,7 +24,7 @@ final class MediaServiceEdgeCasesTest extends TestCase
$file = $this->createMock(UploadedFileInterface::class); $file = $this->createMock(UploadedFileInterface::class);
$file->method('getSize')->willReturn(null); $file->method('getSize')->willReturn(null);
$service = new MediaService($repo, $postRepo, new LocalMediaStorage('/tmp'), '/media', 1000); $service = new MediaApplicationService($repo, $postRepo, new LocalMediaStorage('/tmp'), '/media', 1000);
$this->expectException(StorageException::class); $this->expectException(StorageException::class);
$service->store($file, 1); $service->store($file, 1);
@@ -42,7 +42,7 @@ final class MediaServiceEdgeCasesTest extends TestCase
$file->method('getSize')->willReturn(999999); $file->method('getSize')->willReturn(999999);
$file->method('getStream')->willReturn($stream); $file->method('getStream')->willReturn($stream);
$service = new MediaService($repo, $postRepo, new LocalMediaStorage('/tmp'), '/media', 100); $service = new MediaApplicationService($repo, $postRepo, new LocalMediaStorage('/tmp'), '/media', 100);
$this->expectException(FileTooLargeException::class); $this->expectException(FileTooLargeException::class);
$service->store($file, 1); $service->store($file, 1);

View File

@@ -5,7 +5,7 @@ namespace Tests\Media;
use App\Media\Exception\InvalidMimeTypeException; use App\Media\Exception\InvalidMimeTypeException;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use App\Media\Application\MediaApplicationService as MediaService; use App\Media\Application\MediaApplicationService;
use App\Media\Infrastructure\LocalMediaStorage; use App\Media\Infrastructure\LocalMediaStorage;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -32,7 +32,7 @@ final class MediaServiceInvalidMimeTest extends TestCase
$file->method('getStream')->willReturn($stream); $file->method('getStream')->willReturn($stream);
$file->method('getClientFilename')->willReturn('photo.png'); $file->method('getClientFilename')->willReturn('photo.png');
$service = new MediaService($repo, $postRepo, new LocalMediaStorage(sys_get_temp_dir()), '/media', 500000); $service = new MediaApplicationService($repo, $postRepo, new LocalMediaStorage(sys_get_temp_dir()), '/media', 500000);
try { try {
$this->expectException(InvalidMimeTypeException::class); $this->expectException(InvalidMimeTypeException::class);

View File

@@ -5,7 +5,7 @@ namespace Tests\Media;
use App\Media\Exception\StorageException; use App\Media\Exception\StorageException;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use App\Media\Application\MediaApplicationService as MediaService; use App\Media\Application\MediaApplicationService;
use App\Media\Infrastructure\LocalMediaStorage; use App\Media\Infrastructure\LocalMediaStorage;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -29,7 +29,7 @@ final class MediaServiceInvalidTempPathTest extends TestCase
$postRepo = $this->createMock(PostRepositoryInterface::class); $postRepo = $this->createMock(PostRepositoryInterface::class);
$service = new MediaService($repository, $postRepo, new LocalMediaStorage(sys_get_temp_dir()), '/media', 500000); $service = new MediaApplicationService($repository, $postRepo, new LocalMediaStorage(sys_get_temp_dir()), '/media', 500000);
$this->expectException(StorageException::class); $this->expectException(StorageException::class);
$this->expectExceptionMessage('Impossible de localiser le fichier temporaire uploadé'); $this->expectExceptionMessage('Impossible de localiser le fichier temporaire uploadé');

View File

@@ -7,7 +7,7 @@ use App\Media\Exception\FileTooLargeException;
use App\Media\Exception\InvalidMimeTypeException; use App\Media\Exception\InvalidMimeTypeException;
use App\Media\Media; use App\Media\Media;
use App\Media\MediaRepositoryInterface; use App\Media\MediaRepositoryInterface;
use App\Media\Application\MediaApplicationService as MediaService; use App\Media\Application\MediaApplicationService;
use App\Media\Infrastructure\LocalMediaStorage; use App\Media\Infrastructure\LocalMediaStorage;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
@@ -16,7 +16,7 @@ use Psr\Http\Message\StreamInterface;
use Psr\Http\Message\UploadedFileInterface; use Psr\Http\Message\UploadedFileInterface;
/** /**
* Tests unitaires pour MediaService. * Tests unitaires pour MediaApplicationService.
* *
* Stratégie : les opérations sur le système de fichiers réel (finfo, GD, * Stratégie : les opérations sur le système de fichiers réel (finfo, GD,
* copy, moveTo) sont exercées via de vrais fichiers JPEG temporaires ; * copy, moveTo) sont exercées via de vrais fichiers JPEG temporaires ;
@@ -39,7 +39,7 @@ final class MediaServiceTest extends TestCase
private string $uploadDir; private string $uploadDir;
private MediaService $service; private MediaApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
@@ -48,7 +48,7 @@ final class MediaServiceTest extends TestCase
$this->uploadDir = sys_get_temp_dir() . '/slim_media_test_' . uniqid(); $this->uploadDir = sys_get_temp_dir() . '/slim_media_test_' . uniqid();
@mkdir($this->uploadDir, 0755, true); @mkdir($this->uploadDir, 0755, true);
$this->service = new MediaService( $this->service = new MediaApplicationService(
mediaRepository: $this->repository, mediaRepository: $this->repository,
postRepository: $this->postRepository, postRepository: $this->postRepository,
mediaStorage: new LocalMediaStorage($this->uploadDir), mediaStorage: new LocalMediaStorage($this->uploadDir),

View File

@@ -4,9 +4,9 @@ declare(strict_types=1);
namespace Tests\Post; namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\Infrastructure\PdoPostRepository as PostRepository; use App\Post\Infrastructure\PdoPostRepository;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use App\Post\Application\PostApplicationService as PostService; use App\Post\Application\PostApplicationService;
use App\Shared\Database\Migrator; use App\Shared\Database\Migrator;
use App\Shared\Exception\NotFoundException; use App\Shared\Exception\NotFoundException;
use App\Shared\Html\HtmlSanitizerInterface; use App\Shared\Html\HtmlSanitizerInterface;
@@ -34,11 +34,11 @@ final class PostConcurrentUpdateIntegrationTest extends TestCase
public function testUpdatePostThrowsWhenRowDisappearsBetweenReadAndWrite(): void public function testUpdatePostThrowsWhenRowDisappearsBetweenReadAndWrite(): void
{ {
$realRepo = new PostRepository($this->db); $realRepo = new PdoPostRepository($this->db);
$repo = new class($realRepo) implements PostRepositoryInterface { $repo = new class($realRepo) implements PostRepositoryInterface {
private bool $deleted = false; private bool $deleted = false;
public function __construct(private readonly PostRepository $inner) {} public function __construct(private readonly PdoPostRepository $inner) {}
public function findAll(?int $categoryId = null): array { return $this->inner->findAll($categoryId); } public function findAll(?int $categoryId = null): array { return $this->inner->findAll($categoryId); }
public function findPage(int $limit, int $offset, ?int $categoryId = null): array { return $this->inner->findPage($limit, $offset, $categoryId); } public function findPage(int $limit, int $offset, ?int $categoryId = null): array { return $this->inner->findPage($limit, $offset, $categoryId); }
@@ -70,7 +70,7 @@ final class PostConcurrentUpdateIntegrationTest extends TestCase
public function sanitize(string $html): string { return $html; } public function sanitize(string $html): string { return $html; }
}; };
$service = new PostService($repo, $sanitizer); $service = new PostApplicationService($repo, $sanitizer);
$this->expectException(NotFoundException::class); $this->expectException(NotFoundException::class);
$service->updatePost(1, 'Titre modifié', '<p>Contenu modifié</p>'); $service->updatePost(1, 'Titre modifié', '<p>Contenu modifié</p>');

View File

@@ -6,7 +6,7 @@ namespace Tests\Post;
use App\Category\Category; use App\Category\Category;
use App\Category\CategoryServiceInterface; use App\Category\CategoryServiceInterface;
use App\Post\Post; use App\Post\Post;
use App\Post\Http\PostController as PostController; use App\Post\Http\PostController;
use App\Post\PostServiceInterface; use App\Post\PostServiceInterface;
use App\Shared\Exception\NotFoundException; use App\Shared\Exception\NotFoundException;
use App\Shared\Http\FlashServiceInterface; use App\Shared\Http\FlashServiceInterface;

View File

@@ -4,7 +4,7 @@ declare(strict_types=1);
namespace Tests\Post; namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\Infrastructure\TwigPostExtension as PostExtension; use App\Post\Infrastructure\TwigPostExtension;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
use Twig\TwigFunction; use Twig\TwigFunction;
@@ -16,7 +16,7 @@ final class PostExtensionTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$extension = new PostExtension(); $extension = new TwigPostExtension();
$this->functions = []; $this->functions = [];
foreach ($extension->getFunctions() as $function) { foreach ($extension->getFunctions() as $function) {

View File

@@ -3,7 +3,7 @@ declare(strict_types=1);
namespace Tests\Post; namespace Tests\Post;
use App\Post\Infrastructure\PdoPostRepository as PostRepository; use App\Post\Infrastructure\PdoPostRepository;
use App\Shared\Database\Migrator; use App\Shared\Database\Migrator;
use PDO; use PDO;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -31,7 +31,7 @@ final class PostFtsUsernameSyncIntegrationTest extends TestCase
{ {
$this->db->exec("UPDATE users SET username = 'alice_renamed' WHERE id = 1"); $this->db->exec("UPDATE users SET username = 'alice_renamed' WHERE id = 1");
$results = (new PostRepository($this->db))->search('alice_renamed'); $results = (new PdoPostRepository($this->db))->search('alice_renamed');
self::assertCount(1, $results); self::assertCount(1, $results);
self::assertSame('alice_renamed', $results[0]->getAuthorUsername()); self::assertSame('alice_renamed', $results[0]->getAuthorUsername());

View File

@@ -4,17 +4,17 @@ declare(strict_types=1);
namespace Tests\Post; namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\Infrastructure\PdoPostRepository as PostRepository; use App\Post\Infrastructure\PdoPostRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour PostRepository. * Tests unitaires pour PdoPostRepository.
* *
* Vérifie que chaque méthode du dépôt construit le bon SQL, * Vérifie l'intention des requêtes et les valeurs retournées
* lie les bons paramètres et retourne les bonnes valeurs. * sans figer inutilement tous les détails d'implémentation SQL.
* *
* PDO et PDOStatement sont mockés pour isoler complètement * PDO et PDOStatement sont mockés pour isoler complètement
* le dépôt de la base de données. * le dépôt de la base de données.
@@ -25,7 +25,7 @@ final class PostRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private PostRepository $repository; private PdoPostRepository $repository;
/** /**
* Données représentant une ligne article en base de données (avec JOINs). * Données représentant une ligne article en base de données (avec JOINs).
@@ -37,7 +37,7 @@ final class PostRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new PostRepository($this->db); $this->repository = new PdoPostRepository($this->db);
$this->rowPost = [ $this->rowPost = [
'id' => 1, 'id' => 1,
@@ -116,14 +116,20 @@ final class PostRepositoryTest extends TestCase
} }
/** /**
* findAll() sans filtre appelle query() et non prepare() * findAll() sans filtre interroge bien la table `posts`.
* (pas de paramètre à lier).
*/ */
public function testFindAllWithoutFilterUsesQueryNotPrepare(): void public function testFindAllWithoutFilterRequestsPostsQuery(): void
{ {
$stmt = $this->stmtForRead([]); $stmt = $this->stmtForRead([]);
$this->db->expects($this->once())->method('query')->willReturn($stmt); $this->db->expects($this->once())
$this->db->expects($this->never())->method('prepare'); ->method('query')
->with($this->callback(
static fn (string $sql): bool => str_contains(
strtolower(preg_replace('/\s+/', ' ', $sql)),
'from posts'
)
))
->willReturn($stmt);
$this->repository->findAll(); $this->repository->findAll();
} }
@@ -138,12 +144,17 @@ final class PostRepositoryTest extends TestCase
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('prepare') ->method('prepare')
->with($this->stringContains('category_id')) ->with($this->callback(
static fn (string $sql): bool => str_contains(
strtolower(preg_replace('/\s+/', ' ', $sql)),
'from posts'
) && str_contains($sql, 'category_id')
))
->willReturn($stmt); ->willReturn($stmt);
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':category_id' => 3]); ->with($this->callback(fn (array $params): bool => in_array(3, $params, true)));
$this->repository->findAll(3); $this->repository->findAll(3);
} }
@@ -215,7 +226,7 @@ final class PostRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':author_id' => 7]); ->with($this->callback(fn (array $params): bool => in_array(7, $params, true)));
$this->repository->findByUserId(7); $this->repository->findByUserId(7);
} }
@@ -230,7 +241,7 @@ final class PostRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':author_id' => 7, ':category_id' => 3]); ->with($this->callback(fn (array $params): bool => count($params) === 2 && in_array(7, $params, true) && in_array(3, $params, true)));
$this->repository->findByUserId(7, 3); $this->repository->findByUserId(7, 3);
} }
@@ -273,7 +284,7 @@ final class PostRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':slug' => 'mon-article']); ->with($this->callback(fn (array $params): bool => in_array('mon-article', $params, true)));
$this->repository->findBySlug('mon-article'); $this->repository->findBySlug('mon-article');
} }
@@ -316,7 +327,7 @@ final class PostRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 12]); ->with($this->callback(fn (array $params): bool => in_array(12, $params, true)));
$this->repository->findById(12); $this->repository->findById(12);
} }
@@ -455,7 +466,7 @@ final class PostRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 6]); ->with($this->callback(fn (array $params): bool => in_array(6, $params, true)));
$this->repository->delete(6); $this->repository->delete(6);
} }

View File

@@ -5,7 +5,7 @@ namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use App\Post\Application\PostApplicationService as PostService; use App\Post\Application\PostApplicationService;
use App\Shared\Html\HtmlSanitizerInterface; use App\Shared\Html\HtmlSanitizerInterface;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
@@ -19,13 +19,13 @@ final class PostServiceCoverageTest extends TestCase
/** @var HtmlSanitizerInterface&MockObject */ /** @var HtmlSanitizerInterface&MockObject */
private HtmlSanitizerInterface $sanitizer; private HtmlSanitizerInterface $sanitizer;
private PostService $service; private PostApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
$this->repository = $this->createMock(PostRepositoryInterface::class); $this->repository = $this->createMock(PostRepositoryInterface::class);
$this->sanitizer = $this->createMock(HtmlSanitizerInterface::class); $this->sanitizer = $this->createMock(HtmlSanitizerInterface::class);
$this->service = new PostService($this->repository, $this->sanitizer); $this->service = new PostApplicationService($this->repository, $this->sanitizer);
} }
public function testGetAllPostsPassesCategoryIdToRepository(): void public function testGetAllPostsPassesCategoryIdToRepository(): void

View File

@@ -5,14 +5,14 @@ namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\PostRepositoryInterface; use App\Post\PostRepositoryInterface;
use App\Post\Application\PostApplicationService as PostService; use App\Post\Application\PostApplicationService;
use App\Shared\Exception\NotFoundException; use App\Shared\Exception\NotFoundException;
use App\Shared\Html\HtmlSanitizerInterface; use App\Shared\Html\HtmlSanitizerInterface;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour PostService. * Tests unitaires pour PostApplicationService.
* *
* Couvre la création, la mise à jour, la suppression et les lectures. * Couvre la création, la mise à jour, la suppression et les lectures.
* HtmlSanitizerInterface et PostRepository sont mockés pour isoler la logique métier. * HtmlSanitizerInterface et PostRepository sont mockés pour isoler la logique métier.
@@ -26,13 +26,13 @@ final class PostServiceTest extends TestCase
/** @var HtmlSanitizerInterface&MockObject */ /** @var HtmlSanitizerInterface&MockObject */
private HtmlSanitizerInterface $sanitizer; private HtmlSanitizerInterface $sanitizer;
private PostService $service; private PostApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
$this->repository = $this->createMock(PostRepositoryInterface::class); $this->repository = $this->createMock(PostRepositoryInterface::class);
$this->sanitizer = $this->createMock(HtmlSanitizerInterface::class); $this->sanitizer = $this->createMock(HtmlSanitizerInterface::class);
$this->service = new PostService($this->repository, $this->sanitizer); $this->service = new PostApplicationService($this->repository, $this->sanitizer);
} }

View File

@@ -5,7 +5,7 @@ namespace Tests\Post;
use App\Post\Post; use App\Post\Post;
use App\Post\PostServiceInterface; use App\Post\PostServiceInterface;
use App\Post\Http\RssController as RssController; use App\Post\Http\RssController;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use Tests\ControllerTestBase; use Tests\ControllerTestBase;

View File

@@ -10,7 +10,7 @@ use App\User\Exception\DuplicateEmailException;
use App\User\Exception\DuplicateUsernameException; use App\User\Exception\DuplicateUsernameException;
use App\User\Exception\WeakPasswordException; use App\User\Exception\WeakPasswordException;
use App\User\User; use App\User\User;
use App\User\Http\UserController as UserController; use App\User\Http\UserController;
use App\User\UserServiceInterface; use App\User\UserServiceInterface;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use Tests\ControllerTestBase; use Tests\ControllerTestBase;

View File

@@ -4,14 +4,14 @@ declare(strict_types=1);
namespace Tests\User; namespace Tests\User;
use App\User\User; use App\User\User;
use App\User\Infrastructure\PdoUserRepository as UserRepository; use App\User\Infrastructure\PdoUserRepository;
use PDO; use PDO;
use PDOStatement; use PDOStatement;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour UserRepository. * Tests unitaires pour PdoUserRepository.
* *
* Vérifie que chaque méthode du dépôt construit le bon SQL, * Vérifie que chaque méthode du dépôt construit le bon SQL,
* lie les bons paramètres et retourne les bonnes valeurs. * lie les bons paramètres et retourne les bonnes valeurs.
@@ -25,7 +25,7 @@ final class UserRepositoryTest extends TestCase
/** @var PDO&MockObject */ /** @var PDO&MockObject */
private PDO $db; private PDO $db;
private UserRepository $repository; private PdoUserRepository $repository;
/** /**
* Données représentant une ligne utilisateur en base de données. * Données représentant une ligne utilisateur en base de données.
@@ -40,7 +40,7 @@ final class UserRepositoryTest extends TestCase
protected function setUp(): void protected function setUp(): void
{ {
$this->db = $this->createMock(PDO::class); $this->db = $this->createMock(PDO::class);
$this->repository = new UserRepository($this->db); $this->repository = new PdoUserRepository($this->db);
$this->rowAlice = [ $this->rowAlice = [
'id' => 1, 'id' => 1,
@@ -102,18 +102,15 @@ final class UserRepositoryTest extends TestCase
} }
/** /**
* findAll() doit interroger la table 'users' avec un tri par created_at ASC. * findAll() interroge bien la table `users`.
*/ */
public function testFindAllQueriesWithAscendingOrder(): void public function testFindAllRequestsUsersQuery(): void
{ {
$stmt = $this->stmtForRead([]); $stmt = $this->stmtForRead([]);
$this->db->expects($this->once()) $this->db->expects($this->once())
->method('query') ->method('query')
->with($this->logicalAnd( ->with($this->stringContains('FROM users'))
$this->stringContains('users'),
$this->stringContains('created_at ASC'),
))
->willReturn($stmt); ->willReturn($stmt);
$this->repository->findAll(); $this->repository->findAll();
@@ -157,7 +154,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 42]); ->with($this->callback(fn (array $params): bool => in_array(42, $params, true)));
$this->repository->findById(42); $this->repository->findById(42);
} }
@@ -200,7 +197,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':username' => 'alice']); ->with($this->callback(fn (array $params): bool => in_array('alice', $params, true)));
$this->repository->findByUsername('alice'); $this->repository->findByUsername('alice');
} }
@@ -243,7 +240,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':email' => 'alice@example.com']); ->with($this->callback(fn (array $params): bool => in_array('alice@example.com', $params, true)));
$this->repository->findByEmail('alice@example.com'); $this->repository->findByEmail('alice@example.com');
} }
@@ -308,7 +305,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':password_hash' => $newHash, ':id' => 1]); ->with($this->callback(fn (array $params): bool => in_array($newHash, $params, true) && in_array(1, $params, true)));
$this->repository->updatePassword(1, $newHash); $this->repository->updatePassword(1, $newHash);
} }
@@ -329,7 +326,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':role' => User::ROLE_EDITOR, ':id' => 1]); ->with($this->callback(fn (array $params): bool => in_array(User::ROLE_EDITOR, $params, true) && in_array(1, $params, true)));
$this->repository->updateRole(1, User::ROLE_EDITOR); $this->repository->updateRole(1, User::ROLE_EDITOR);
} }
@@ -351,7 +348,7 @@ final class UserRepositoryTest extends TestCase
$stmt->expects($this->once()) $stmt->expects($this->once())
->method('execute') ->method('execute')
->with([':id' => 7]); ->with($this->callback(fn (array $params): bool => in_array(7, $params, true)));
$this->repository->delete(7); $this->repository->delete(7);
} }

View File

@@ -9,12 +9,12 @@ use App\User\Exception\InvalidRoleException;
use App\User\Exception\WeakPasswordException; use App\User\Exception\WeakPasswordException;
use App\User\User; use App\User\User;
use App\User\UserRepositoryInterface; use App\User\UserRepositoryInterface;
use App\User\Application\UserApplicationService as UserService; use App\User\Application\UserApplicationService;
use PHPUnit\Framework\MockObject\MockObject; use PHPUnit\Framework\MockObject\MockObject;
use PHPUnit\Framework\TestCase; use PHPUnit\Framework\TestCase;
/** /**
* Tests unitaires pour UserService. * Tests unitaires pour UserApplicationService.
* *
* Vérifie la création de compte : normalisation, unicité du nom d'utilisateur * Vérifie la création de compte : normalisation, unicité du nom d'utilisateur
* et de l'email, validation de la complexité du mot de passe. * et de l'email, validation de la complexité du mot de passe.
@@ -27,12 +27,12 @@ final class UserServiceTest extends TestCase
/** @var UserRepositoryInterface&MockObject */ /** @var UserRepositoryInterface&MockObject */
private UserRepositoryInterface $userRepository; private UserRepositoryInterface $userRepository;
private UserService $service; private UserApplicationService $service;
protected function setUp(): void protected function setUp(): void
{ {
$this->userRepository = $this->createMock(UserRepositoryInterface::class); $this->userRepository = $this->createMock(UserRepositoryInterface::class);
$this->service = new UserService($this->userRepository); $this->service = new UserApplicationService($this->userRepository);
} }