Mina Choi
6784e59ca5
git 저장소가 없어 히스토리·협업 기반이 아예 없던 상태를 연다.
함께 문서를 재편했다. 그동안 문서가 있어도 "이 제품이 뭘 푸는가"와
"어떻게 도는가"를 담은 문서가 없어서, 목표 문장이 backend/frontend
README 두 곳에 복붙돼 있었다 — 상위 문서가 없어 아래로 샌 것이다.
신설
README.md 레포 진입점 + 문서 지도 + 문서 규칙 4가지
AGENTS.md 에이전트·신규 합류자용 함정 목록과 규약
(CLAUDE.md 는 여기로 걸린 심볼릭 링크)
docs/PRODUCT.md 제품 정의 — 문제·사용자·원칙·**non-goals**·성공 기준
docs/ARCHITECTURE.md payload 경계·발행 파이프라인·서빙 결정·앱 분리 설계
이동
backend/docs/DECISIONS.md → docs/DECISIONS.md
백엔드만의 결정이 아니다. 게다가 코드 주석 ~25곳이 이미
`docs/DECISIONS.md` 로 적고 있어 레포 루트 기준으로는 그게 맞다.
갱신
docs/DEPLOY.md 서빙 결정 반영 — nginx 정적 서빙이 지금 경로(3절),
Azure 는 나중에 켤 때(4절)로 분리
docs/ARCHITECTURE.md 사이트 = 한 장(2026-08-31) 구조 반영
docs/COLLECTION_SEO_AEO_FLOW.md
robots.txt·sitemap.xml 은 오리진 루트에만 굽는다는 점 명시
frontend/site/scripts/prerender.ts
헤더 주석의 렌더 보고서 경로가 실제(422줄)와 달라 수정
.gitignore
★ CLAUDE.md 를 더 이상 무시하지 않는다. 에이전트 지침은 팀과 모든
에이전트가 공유하는 규약이라 커밋해야 한다 — 무시하면 클론한 사람이
"배포 후 republish_all.py 필수" 같은 함정을 전달받지 못한다.
개인용 오버라이드는 ~/.claude/CLAUDE.md 에 둔다.
44 lines
1.8 KiB
Python
44 lines
1.8 KiB
Python
"""auth 도메인 e2e — 로그인 / 내정보 / 인증거부 흐름.
|
|
|
|
유저 시드/로그인은 auth_headers 픽스처.
|
|
"""
|
|
|
|
|
|
async def test_login_and_me_flow(auth_headers, client, company_id):
|
|
"""검증: 시드된 유저가 로그인해 받은 토큰으로 /me 호출.
|
|
기대결과: 200, 본인 id·name·소속사(company_id)가 그대로 반환."""
|
|
h = await auth_headers("user1", name="홍길동")
|
|
|
|
r = await client.get("/v1/auth/me", headers=h)
|
|
assert r.status_code == 200
|
|
me = r.json()
|
|
assert me["id"] == "user1"
|
|
assert me["name"] == "홍길동"
|
|
assert me["company"]["company_id"] == company_id
|
|
|
|
|
|
async def test_login_with_wrong_password(auth_headers, client):
|
|
"""검증: 존재하는 계정에 '틀린 비밀번호'로 로그인.
|
|
기대결과: 로그인 실패 — success=False, code=1100(ACCOUNT_INVALID_INFO), 토큰 빈 문자열."""
|
|
await auth_headers("user2") # pw1234 로 시드
|
|
|
|
r = await client.post("/v1/auth/login", json={"id": "user2", "password": "wrong"})
|
|
body = r.json()
|
|
assert body["result"]["success"] is False
|
|
assert body["result"]["code"] == 1100
|
|
assert body.get("access_token", "") == ""
|
|
|
|
|
|
async def test_login_nonexistent_account(client):
|
|
"""검증: 존재하지 않는 계정으로 로그인.
|
|
기대결과: 실패 — success=False (계정 유무를 '틀린 비번'과 구분해 흘리지 않음)."""
|
|
r = await client.post("/v1/auth/login", json={"id": "ghost", "password": "whatever"})
|
|
assert r.json()["result"]["success"] is False
|
|
|
|
|
|
async def test_me_without_token_is_rejected(client):
|
|
"""검증: 토큰 없이 보호 엔드포인트 /me 호출.
|
|
기대결과: 인증 단계에서 거부 — HTTP 401 또는 403."""
|
|
r = await client.get("/v1/auth/me")
|
|
assert r.status_code in (401, 403)
|