b3c1c667f7
ไฟล์ร่าง (draft) — generate docx จาก template แบบ stateless ไม่สร้าง
Document/version; stamp เฉพาะ custom property TemplateId เพื่อให้ add-in
เห็นเป็น untracked; Start Versioning ส่ง form field templateId ให้ backend
ผูก template ตอน auto-create — เอกสารเริ่มที่ v1 (ไม่มี v0) + field sync เต็มระบบ
- Backend: POST /api/templates/{id}/generate-draft (200 คืนไฟล์) +
DocxGenerationService.GenerateDraft + แยก TemplateFieldValidation ใช้ร่วมกับ
generate + UploadVersion รับ templateId (non-GUID/unknown → 400,
deactivated → ผูกได้, document เดิม → เฉย) + CORS expose Content-Disposition
- Add-in: readTrackedProperties อ่าน TemplateId + ส่ง templateId เฉพาะ
startVersioning + hint ไฟล์ร่างใน task pane
- Web: ปุ่ม "สร้างไฟล์ร่าง" บนฟอร์มเดิม + downloadFile รับ init (POST → blob)
- Docs: spec v8 (FR-16, AC-19) + Phase 12 + CONTEXT.md + ADR 0002 +
acceptance-review AC-19
- Tests: backend 82 / add-in 66 / web 59 + build ครบ; QA reviewer PASS
(2 rounds); ค้าง manual บน Word จริง
Co-Authored-By: Claude Code <noreply@anthropic.com>
52 lines
2 KiB
C#
52 lines
2 KiB
C#
using System.Net;
|
|
|
|
namespace WordVersioning.Api.IntegrationTests;
|
|
|
|
/// <summary>FR-8 ฝั่ง backend + AC-3 — ทุก endpoint ต้อง [Authorize]: ไม่แนบ token → 401 ทั้งหมด</summary>
|
|
[Collection(IntegrationTestCollection.Name)]
|
|
public sealed class AuthTests(IntegrationTestFixture fixture)
|
|
{
|
|
[Theory]
|
|
[InlineData("GET", "api/templates")]
|
|
[InlineData("POST", "api/templates")]
|
|
[InlineData("GET", "api/templates/{0}/documents")]
|
|
[InlineData("POST", "api/templates/{0}/generate-draft")]
|
|
[InlineData("POST", "api/documents/generate")]
|
|
[InlineData("GET", "api/documents/{0}/versions")]
|
|
[InlineData("POST", "api/documents/{0}/versions")]
|
|
[InlineData("GET", "api/documents/{0}/versions/{1}/download")]
|
|
[InlineData("GET", "api/documents/{0}")]
|
|
public async Task WithoutToken_AllEndpoints_Return401(string method, string routeTemplate)
|
|
{
|
|
using var client = fixture.CreateAnonymousClient();
|
|
var route = routeTemplate
|
|
.Replace("{0}", Guid.NewGuid().ToString())
|
|
.Replace("{1}", Guid.NewGuid().ToString());
|
|
|
|
using var request = new HttpRequestMessage(new HttpMethod(method), route);
|
|
using var response = await client.SendAsync(request);
|
|
|
|
Assert.Equal(HttpStatusCode.Unauthorized, response.StatusCode);
|
|
}
|
|
|
|
[Fact]
|
|
public async Task WithGarbageToken_Returns401()
|
|
{
|
|
using var client = fixture.CreateAnonymousClient();
|
|
client.DefaultRequestHeaders.Authorization =
|
|
new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", "not-a-real-jwt");
|
|
|
|
using var response = await client.GetAsync("api/templates");
|
|
|
|
Assert.Equal(HttpStatusCode.Unauthorized, response.StatusCode);
|
|
}
|
|
|
|
[Fact]
|
|
public async Task WithValidToken_Returns200()
|
|
{
|
|
using var client = fixture.CreateClient();
|
|
using var response = await client.GetAsync("api/templates");
|
|
|
|
Assert.Equal(HttpStatusCode.OK, response.StatusCode);
|
|
}
|
|
}
|