Documentación de Proyecto Sincro

PanelCentrosTest extends ApiTestCase
in package

Sección PANEL CENTROS de la API — gestión de las conexiones a las bases de explotación.

Es la sección más sensible del sistema: la tabla conexion guarda las credenciales cifradas de todas las bases tracking. Los tests verifican que solo el super usuario opera sobre ellas y que las credenciales no salen nunca por la API.

Tags
see
ControladorConexiones
requires

PHP 8.0 Uso de tipado estricto y funciones de strings

requires

PHPUnit.

Attributes
#[Group]
'trackingweb'
#[Group]
'panel-centros'

Table of Contents

Properties

$cookieJar  : CookieJar
$debug  : bool
$http  : Client

Methods

entradasInvalidasCentrosProvider()  : array<string|int, mixed>
testEntradasInvalidasNoProvocanErrorDeServidor()  : void
Entradas inválidas deben resolverse con 4xx, nunca con un 5xx, y sin filtrar detalles internos del servidor.
testListadoDeConexionesNoExponeCredenciales()  : void
El listado de conexiones no debe exponer credenciales, ni en claro ni cifradas. Un valor cifrado filtrado es material para un ataque offline contra la MASTER_KEY.
assertNoFiltraDetallesInternos()  : void
Verifica que un mensaje de error no filtra detalles internos del servidor (SQL, rutas de archivo, clases o trazas de excepción).
assertRespuestaApi()  : void
Verifica que la respuesta cumple el contrato mínimo de la API: JSON válido con una clave booleana 'ok'.
credenciales()  : array{0: string, 1: string}
Devuelve las credenciales de test del entorno.
idSesion()  : string|null
Devuelve el identificador de sesión actual del cookieJar, si existe.
iniciarSesion()  : void
Inicia sesión con las credenciales del entorno.
nuevoCliente()  : Client
Crea un cliente HTTP que comparte el cookieJar del test.
post()  : array{0: int, 1: array}
Ejecuta un POST contra la API y devuelve [statusCode, bodyArray].
setUp()  : void
Carga el entorno de test, el cookieJar y el cliente HTTP.
trace()  : void
Imprime una traza de ejecución con contexto, dirección y payload.

Properties

Methods

entradasInvalidasCentrosProvider()

public static entradasInvalidasCentrosProvider() : array<string|int, mixed>
Return values
array<string|int, mixed>

testEntradasInvalidasNoProvocanErrorDeServidor()

Entradas inválidas deben resolverse con 4xx, nunca con un 5xx, y sin filtrar detalles internos del servidor.

public testEntradasInvalidasNoProvocanErrorDeServidor(string $accion, array<string|int, mixed> $params) : void
Parameters
$accion : string
$params : array<string|int, mixed>
Tags
throws
GuzzleException
Attributes
#[DataProvider]
'entradasInvalidasCentrosProvider'

testListadoDeConexionesNoExponeCredenciales()

El listado de conexiones no debe exponer credenciales, ni en claro ni cifradas. Un valor cifrado filtrado es material para un ataque offline contra la MASTER_KEY.

public testListadoDeConexionesNoExponeCredenciales() : void
Tags
throws
GuzzleException

assertNoFiltraDetallesInternos()

Verifica que un mensaje de error no filtra detalles internos del servidor (SQL, rutas de archivo, clases o trazas de excepción).

protected assertNoFiltraDetallesInternos(array<string|int, mixed> $body[, string $contexto = '' ]) : void
Parameters
$body : array<string|int, mixed>

: Cuerpo decodificado

$contexto : string = ''

: Texto identificativo para el mensaje de fallo

assertRespuestaApi()

Verifica que la respuesta cumple el contrato mínimo de la API: JSON válido con una clave booleana 'ok'.

protected assertRespuestaApi(array<string|int, mixed> $body[, string $contexto = '' ]) : void
Parameters
$body : array<string|int, mixed>

: Cuerpo decodificado

$contexto : string = ''

: Texto identificativo para el mensaje de fallo

credenciales()

Devuelve las credenciales de test del entorno.

protected credenciales([bool $admin = false ]) : array{0: string, 1: string}
Parameters
$admin : bool = false

: true para las credenciales de administrador

Return values
array{0: string, 1: string}

idSesion()

Devuelve el identificador de sesión actual del cookieJar, si existe.

protected idSesion() : string|null

Se busca por coincidencia parcial para soportar session.name personalizado.

Return values
string|null

iniciarSesion()

Inicia sesión con las credenciales del entorno.

protected iniciarSesion([bool $admin = false ]) : void

Marca el test como skipped si no están configuradas.

Parameters
$admin : bool = false

: true para iniciar como administrador

Tags
throws
GuzzleException

nuevoCliente()

Crea un cliente HTTP que comparte el cookieJar del test.

protected nuevoCliente([array<string|int, mixed> $headers = [] ]) : Client

Permite sobreescribir cabeceras (útil para probar el binding de UA).

Parameters
$headers : array<string|int, mixed> = []

: Cabeceras adicionales o sobreescritas

Return values
Client

post()

Ejecuta un POST contra la API y devuelve [statusCode, bodyArray].

protected post(string $endpoint, array<string|int, mixed> $params) : array{0: int, 1: array}
Parameters
$endpoint : string

: Punto de entrada

$params : array<string|int, mixed>

: Parametros de la peticion

Tags
throws
GuzzleException
Return values
array{0: int, 1: array}

setUp()

Carga el entorno de test, el cookieJar y el cliente HTTP.

protected setUp() : void

El cookieJar se recrea en cada test para garantizar aislamiento.

trace()

Imprime una traza de ejecución con contexto, dirección y payload.

protected trace(string $contexto, string $mensaje[, mixed|null $payload = null ]) : void

Los valores sensibles se sustituyen por '***'.

Parameters
$contexto : string

: Contexto del mensaje

$mensaje : string

: Mensaje

$payload : mixed|null = null

: Carga del mensaje


        

        
    




    

    

                                

                

                                
    

        On this page

        
    


                

                            

            

    

        

            
Search results