yml2213
c3fd299f3a
生产是 MySQL 8、测试是 SQLite，两者的方言差异在本地完全测不出来。今天为此 付出了两次代价： 1. `ORDER BY ck_checked_at ASC NULLS FIRST` 在 SQLite 上完全正常，本地 258 条 全绿，一部署到生产第一次巡检就 1064 语法错误（MySQL 不支持 NULLS FIRST）； 2. P1b 自动重登的结算复用调度器事务读取，在 SQLite 下看不出问题，但在 MySQL 的 REPEATABLE READ 下读到的是批次开始前的快照 —— 10 条实际成功的重登全部被记成 失败。SQLite 的读一致性与 MySQL 不同，这类问题跑一万遍也复现不出来。 改动： - 新增 tests/support/db.py：测试专用引擎/会话工具，连接串从 .env 读取， 默认指向独立的 douyu_login_test 库； - 新增 tests/conftest.py：会话级建好表结构，每个用例前后清空所有表做隔离； - 根 conftest.py 接管连接串设置：它在 pytest 收集阶段最先执行，在这里把 DATABASE_URL 指向测试库，应用模块首次 import 拿到就是 MySQL，不依赖任何 import 顺序（原先这里是 sqlite:// 兜底，改造后会变成「先建 SQLite engine 再打补丁换成 MySQL」，顺序一变就静默跑错库）； - 21 个测试文件的 setup 样板统一改用共享测试引擎； - 两个迁移测试改为在临时库 douyu_login_mig_<随机> 上跑完整 alembic upgrade head， 跑完 drop —— 迁移脚本本身也终于在 MySQL 上被验证； - dev.sh 与 README 的过时说明一并更新（原先写着「不需要 MySQL / .env 配置」； 「测试各自建 SQLite 内存库」）。 安全与易用： - 测试库名与开发库同名时**直接拒绝运行**（clear_tables 会 DELETE 所有表， 一旦 TEST_MYSQL_DATABASE 被指到 douyu_login 就是数据灾难）； - 连不上 MySQL 时给出可操作提示（先 ./dev.sh 起库 / 用 TEST_MYSQL_DATABASE 覆盖）， 而不是抛一段 SQLAlchemy 原始堆栈。 验收： - 全量 301 条通过，连跑两次结果一致（隔离有效），耗时约 12.5 秒（原 SQLite 约 3.6 秒）； - 单文件独立运行通过（不依赖全量执行顺序）； - `grep -rn sqlite tests/ conftest.py` 已无实际用法； - **方言确实生效**：临时把一条查询改回 `NULLS FIRST`，13 条测试立刻变红（含运行期 失败），还原即恢复；这条由 test_generated_sql_is_mysql_compatible 长期守着。 代价（已在 README 与规划附录 C.2 记明）：跑测试前必须先有 MySQL，pre-push 钩子 同理；CI 需要 service container。
102 lines
3.3 KiB
Python
102 lines
3.3 KiB
Python
import pytest
|
|
from fastapi import HTTPException
|
|
|
|
from tests.support.db import get_test_engine, make_test_session
|
|
from web.backend.models import Account, User
|
|
from web.backend.routers.accounts import list_accounts, set_account_tag
|
|
from web.backend.schemas import AccountTag
|
|
|
|
|
|
class TestAccountSensitiveFields:
|
|
def setup_method(self):
|
|
self.engine = get_test_engine()
|
|
self.session = make_test_session(self.engine)
|
|
self.admin = User(username="admin", password_hash="hash", role="super_admin")
|
|
self.session.add(self.admin)
|
|
self.session.add(
|
|
Account(
|
|
username="account",
|
|
password="account-password",
|
|
email="account@example.com",
|
|
email_password="email-password",
|
|
)
|
|
)
|
|
self.session.commit()
|
|
|
|
def teardown_method(self):
|
|
self.session.close()
|
|
|
|
def test_sensitive_fields_are_hidden_by_default_even_for_admin(self):
|
|
result = list_accounts(
|
|
assigned_only=False,
|
|
tag="",
|
|
has_cookie=False,
|
|
search="",
|
|
page=1,
|
|
page_size=20,
|
|
include_sensitive=False,
|
|
db=self.session,
|
|
current=self.admin,
|
|
)
|
|
|
|
assert isinstance(result, dict)
|
|
item = result["items"][0]
|
|
assert item.password is None
|
|
assert item.email is None
|
|
assert item.email_password is None
|
|
|
|
def test_admin_can_explicitly_request_sensitive_fields(self):
|
|
result = list_accounts(
|
|
assigned_only=False,
|
|
tag="",
|
|
has_cookie=False,
|
|
search="",
|
|
page=1,
|
|
page_size=20,
|
|
include_sensitive=True,
|
|
db=self.session,
|
|
current=self.admin,
|
|
)
|
|
|
|
assert isinstance(result, dict)
|
|
item = result["items"][0]
|
|
assert item.password == "account-password"
|
|
assert item.email == "account@example.com"
|
|
assert item.email_password == "email-password"
|
|
|
|
def test_support_can_only_change_tags_on_assigned_accounts(self):
|
|
support = User(username="support", password_hash="hash", role="support")
|
|
other_support = User(
|
|
username="other-support", password_hash="hash", role="support"
|
|
)
|
|
self.session.add_all([support, other_support])
|
|
self.session.commit()
|
|
assigned = Account(
|
|
username="assigned",
|
|
password="password",
|
|
email="assigned@example.com",
|
|
email_password="mail-password",
|
|
assigned_to=support.id,
|
|
)
|
|
other = Account(
|
|
username="other",
|
|
password="password",
|
|
email="other@example.com",
|
|
email_password="mail-password",
|
|
assigned_to=other_support.id,
|
|
)
|
|
self.session.add_all([assigned, other])
|
|
self.session.commit()
|
|
|
|
set_account_tag(
|
|
assigned.id, AccountTag(tag="客服组"), db=self.session, current=support
|
|
)
|
|
self.session.refresh(assigned)
|
|
assert assigned.tag == "客服组"
|
|
|
|
with pytest.raises(HTTPException) as context:
|
|
set_account_tag(
|
|
other.id, AccountTag(tag="越权"), db=self.session, current=support
|
|
)
|
|
assert context.value.status_code == 404
|