b28d25296d
- Nieuwe migratie db/009: users.data_rev + data_updated_at en de
user_data_versions-tabel (voor de komende versiegeschiedenis)
- GET /me/data geeft nu {data, rev}; PUT /me/data controleert een optionele
x-data-rev-header en weigert een verouderde schrijver met 409 (zonder
header blijft het oude laatste-schrijver-wint-gedrag voor oude clients)
- core.js: rev wordt bijgehouden en meegestuurd; bij 409 toont de opslaan-
knop "Elders bewerkt" en haalt een klik eerst de nieuwste serverversie op
in plaats van te overschrijven
- beforeunload-waarschuwing bij een openstaande, lopende of mislukte save
- Nieuwe test test/save-system.test.js (rev mee, 409, legacy zonder header)
78 lines
3.3 KiB
JavaScript
78 lines
3.3 KiB
JavaScript
import test from 'node:test';
|
|
import assert from 'node:assert/strict';
|
|
import Fastify from 'fastify';
|
|
import cookie from '@fastify/cookie';
|
|
import rateLimit from '@fastify/rate-limit';
|
|
import api from '../src/api.js';
|
|
|
|
// Ingelogde leerkracht via een gemockte sessie: elke query die de sessie-join
|
|
// doet levert de gebruiker, de data-update legt zijn SQL+params vast zodat de
|
|
// test de rev-voorwaarde en het 409-pad kan controleren.
|
|
function makeApp({ dataRev = 3, updateSucceeds = true } = {}) {
|
|
const calls = [];
|
|
const pool = {
|
|
async query(sql, params = []) {
|
|
calls.push({ sql, params });
|
|
if (sql.includes('FROM sessions s JOIN users u')) return { rows: [{
|
|
id: 7, username: 'docent', display_name: 'Docent', role: 'teacher',
|
|
school_id: 2, class_id: null, data: {}, data_rev: dataRev,
|
|
}] };
|
|
if (sql.includes('FROM user_roles')) return { rows: [] };
|
|
if (sql.startsWith('SELECT data, data_rev')) return { rows: [{ data: { boards: {} }, data_rev: dataRev }] };
|
|
if (sql.startsWith('UPDATE users SET data =')) {
|
|
return updateSucceeds ? { rows: [{ data_rev: dataRev + 1 }] } : { rows: [] };
|
|
}
|
|
return { rows: [] };
|
|
},
|
|
};
|
|
return (async () => {
|
|
const app = Fastify({ trustProxy: 2 });
|
|
await app.register(cookie);
|
|
await app.register(rateLimit, { global: false });
|
|
app.decorate('pg', pool);
|
|
await app.register(api, { prefix: '/api' });
|
|
await app.ready();
|
|
return { app, calls };
|
|
})();
|
|
}
|
|
|
|
const sessionCookie = { teach_session: 'x'.repeat(64) };
|
|
|
|
test('GET /me/data geeft data én rev terug', async () => {
|
|
const { app } = await makeApp({ dataRev: 3 });
|
|
const res = await app.inject({ method: 'GET', url: '/api/me/data', cookies: sessionCookie });
|
|
assert.equal(res.statusCode, 200, res.body);
|
|
assert.deepEqual(res.json(), { data: { boards: {} }, rev: 3 });
|
|
await app.close();
|
|
});
|
|
|
|
test('PUT /me/data met actuele rev slaagt en geeft de nieuwe rev', async () => {
|
|
const { app, calls } = await makeApp({ dataRev: 3 });
|
|
const res = await app.inject({ method: 'PUT', url: '/api/me/data', cookies: sessionCookie,
|
|
headers: { 'x-data-rev': '3' }, payload: { boards: {} } });
|
|
assert.equal(res.statusCode, 200, res.body);
|
|
assert.equal(res.json().rev, 4);
|
|
const upd = calls.find((c) => c.sql.startsWith('UPDATE users SET data ='));
|
|
assert.ok(upd.sql.includes('AND data_rev = $3'));
|
|
assert.equal(upd.params[2], 3);
|
|
await app.close();
|
|
});
|
|
|
|
test('PUT /me/data met verouderde rev geeft 409', async () => {
|
|
const { app } = await makeApp({ dataRev: 5, updateSucceeds: false });
|
|
const res = await app.inject({ method: 'PUT', url: '/api/me/data', cookies: sessionCookie,
|
|
headers: { 'x-data-rev': '3' }, payload: { boards: {} } });
|
|
assert.equal(res.statusCode, 409, res.body);
|
|
assert.match(res.json().error, /ander tabblad/);
|
|
await app.close();
|
|
});
|
|
|
|
test('PUT /me/data zonder rev-header slaat zonder voorwaarde op (legacy)', async () => {
|
|
const { app, calls } = await makeApp({ dataRev: 3 });
|
|
const res = await app.inject({ method: 'PUT', url: '/api/me/data', cookies: sessionCookie,
|
|
payload: { boards: {} } });
|
|
assert.equal(res.statusCode, 200, res.body);
|
|
const upd = calls.find((c) => c.sql.startsWith('UPDATE users SET data ='));
|
|
assert.ok(!upd.sql.includes('AND data_rev'));
|
|
await app.close();
|
|
});
|