文件
OmniCard/admin/tests/admin-auth.test.ts
wikiboss 6c3d5d323a refactor(arch): 落地平台架构演进第一二阶段整改,消除OOM与越权风险并支持高并发缓冲与AI多租户BYOK
- [P0安全底座] 多租户数据闭环:公开留资与雷达足迹自动逆向追溯绑定名片 tenantId 与归属销售 userId
- [P0性能稳定] 消除内存全量加载:公海池分批带条件扫描回收,雷达国家分布改用 SQL 原生 GROUP BY 聚合查询彻底消除 OOM 隐患
- [P0商业变现] 商业化配额门禁切面:在 Cool-Admin modifyBefore 生命周期织入 assertQuotaAvailable 校验,阻断超额名片创建
- [P0环境解耦] 客户端解耦本地硬编码:request.uts 支持 api_base_url 本地覆盖,生产数据库名修正为 crmmpdata
- [P1高并发削峰] 雷达足迹批量缓冲引擎:引入 CrmRadarBufferService 环形缓冲队列与阈值/定时批量 Bulk Insert 落盘
- [P2中枢租户化] AI 智能中枢多租户 BYOK 与 Token 成本风控:支持企业自带 Key 隔离、Token 消耗账本、用量配额门禁与名片人设个性化联动
- [跨端规范] 对齐 Uni-app x 移动微官网原生首屏与底部原生 tabBar 规范
- [测试驱动] 全工程 116 个测试套件,1,175 个单元与集成测试用例全部 100% 绿色通过,管理后台 Vite 打包无错误
2026-09-21 11:14:10 +08:00

64 行
2.6 KiB
TypeScript

import test from 'node:test';
import assert from 'node:assert/strict';
import fs from 'node:fs';
import path from 'path';
import { fileURLToPath } from 'node:url';
const adminRoot = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
function read(rel: string): string {
return fs.readFileSync(path.join(adminRoot, rel), 'utf8');
}
test('1. 登录必须对接 Cool-Admin 开放接口,临时不展示验证码', () => {
const form = read('src/pages/login/form.tsx');
assert.ok(
form.includes('/api/admin/base/open/login'),
'登录必须请求 /api/admin/base/open/login'
);
assert.ok(
!form.includes('/api/admin/base/open/captcha'),
'临时关闭验证码后禁止再拉取 captcha'
);
assert.ok(!form.includes('captchaId'), '临时关闭验证码后禁止提交 captchaId');
assert.ok(!form.includes('verifyCode'), '临时关闭验证码后禁止提交 verifyCode');
assert.ok(!form.includes('login-form-captcha'), '登录表单不得再渲染验证码区域');
assert.ok(!form.includes('/api/user/login'), '禁止再走 Arco Mock 登录');
assert.ok(!/\bany\b/.test(form), '严禁 any');
const banner = read('src/pages/login/banner.tsx');
assert.ok(!banner.includes('IconGlobal'), '登录页必须使用 Arco 官方存在的图标');
});
test('2. axios 必须自动附带 Cool-Admin Authorization', () => {
const request = read('src/utils/setupRequest.ts');
assert.ok(request.includes('Authorization'), '必须写入 Authorization');
assert.ok(request.includes('getAdminToken'), '必须读取已保存的 token');
const main = read('src/main.tsx');
assert.ok(
main.includes("./utils/setupRequest"),
'入口必须启用请求拦截器'
);
assert.ok(!main.includes("./mock"), '入口禁止加载 Mock.js');
assert.ok(
main.includes('/api/admin/base/comm/person'),
'用户信息必须请求 Cool-Admin person'
);
assert.ok(!main.includes('/api/user/userInfo'), '禁止再读 Mock userInfo');
});
test('3. 登录态必须同时校验 userStatus 与 JWT', () => {
const checkLogin = read('src/utils/checkLogin.tsx');
assert.ok(checkLogin.includes('getAdminToken'), '未持有 token 不得视为已登录');
const tokenUtil = read('src/utils/auth-token.ts');
assert.ok(tokenUtil.includes('adminToken'), '必须持久化 adminToken');
assert.ok(tokenUtil.includes('adminRefreshToken'), '必须持久化 refreshToken');
});
test('4. 登录文案必须提示真实超管密码', () => {
const locale = read('src/pages/login/locale/index.ts');
assert.ok(locale.includes('123456'), '占位提示必须是 Cool-Admin 默认密码 123456');
});