A01 — Abo-Regeln waren ueber das Aktiv-Feld umgehbar. Das Selbstbedienungsformular hat gar keinen Aktiv-Schalter, es spiegelt den Zustand nur in einem versteckten Feld zurueck; `updateStatus()` hat den Wert trotzdem uebernommen. Wer den Request manipulierte, konnte sein eigenes Abo dauerhaft deaktivieren und so die Mindestlaufzeit umgehen, am Pausenpfad mit seinen Sperren vorbei. Das Feld wirkt jetzt nur noch im Admin-Pfad. A16 — Statuswechsel wurden nur aus dem Formular protokolliert. Recovery-Zahlung, Retry, externe Erledigung und die DSGVO-Anonymisierung schreiben `active` direkt auf das Modell. Das ist heikel, weil die historische Bestandsrueckrechnung ein Abo verwirft, solange eine protokollierte Deaktivierung nicht durch eine spaetere protokollierte Reaktivierung aufgehoben ist — ein stiller `active = true` nimmt es dauerhaft aus allen Folgemonaten. Der Eintrag liegt deshalb jetzt am Model (`UserAbo::logStatusTransition()`) und nicht in den einzelnen Diensten: so kann ihn ein kuenftiger Schreibpfad nicht vergessen, und er entsteht in derselben Transaktion wie die Statusaenderung. Nebeneffekt: Die DSGVO-Anonymisierung setzt `active = false` ohne `cancel_date` — bisher fiel ein so abgeschaltetes Abo rueckwirkend aus allen vergangenen Monaten, jetzt bleibt die Historie korrekt. A13 — Ein heute faelliges Abo galt ab Mitternacht als erledigt, der Ausfuehrungsjob laeuft aber erst um 04:00. In diesem Fenster fehlten die Punkte in der Prognose UND im Ist. Der neue Scope `UserAbo::scopeOpenExecutionUntil()` zaehlt den heutigen Liefertag mit, solange keine Ausfuehrung angelegt ist — genau diese Bedingung verhindert die Doppelzaehlung. Alle drei Prognosen nutzen jetzt denselben Scope statt je einer eigenen Kopie der Datumsregel. A11 — Der Namens-Tiebreak der Top 3 lief nach dem Abschneiden auf 25 Kandidaten, bei Gleichstand entschied also die Reihenfolge der Abfrage. Die Auswahlgrenze wird jetzt um alle Gleichstaende an dieser Grenze erweitert, und Kandidaten ohne Account fallen vorher weg statt die Plaetze zu blockieren. Als letzte Regel entscheidet die user_id, damit eine gecachte Rangliste reproduzierbar bleibt. A14 — Sortiert wurde ueber den angezeigten Zellentext. Unter `en` liefert die Anwendung `Y-m-d` und `1,000.00`, damit ergab jedes Datum 0 und `1,000.00` wurde zur 1. Die Zellen tragen jetzt `data-sort-value` mit dem unformatierten Wert; ohne Attribut gilt weiter der Textweg. Dabei mitgenommen: Umlaute landeten hinter dem Z (jetzt localeCompare), leere Werte lagen als 0 zwischen den negativen Stornowerten, und `next_date` wurde doppelt formatiert. Ausserdem A08 (Prognose auch ohne erreichte Qualifikationsstufe), A09 (Summenzeile im Neupartner-CSV), A10 (Lieferungszahl vorgeladen), A17 (Faelligkeitsgruppen ohne Monatsueberlauf), A18 (Formelinhalte im CSV als Text) und A19 (fehlgeschlagene Provisionsberechnung ist als solche erkennbar statt 0,00 EUR). Audit-Befunde A01, A08, A09, A10, A11, A13, A14, A16, A17, A18, A19. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
197 lines
7.1 KiB
PHP
197 lines
7.1 KiB
PHP
<?php
|
|
|
|
use App\Models\Country;
|
|
use App\Models\Setting;
|
|
use App\Models\ShoppingUser;
|
|
use App\Models\UserAbo;
|
|
use App\Repositories\AboRepository;
|
|
use App\Services\AboHelper;
|
|
use App\User;
|
|
use Carbon\Carbon;
|
|
use Illuminate\Foundation\Testing\RefreshDatabase;
|
|
use Tests\TestCase;
|
|
|
|
uses(TestCase::class, RefreshDatabase::class);
|
|
|
|
afterEach(fn () => Carbon::setTestNow());
|
|
|
|
describe('Abo-Sperrfristen als Setting', function () {
|
|
it('nutzt die Defaults, wenn kein Setting gesetzt ist', function () {
|
|
expect(AboRepository::getLockDaysChange())->toBe(10)
|
|
->and(AboRepository::getLockDaysPauseCancel())->toBe(3);
|
|
});
|
|
|
|
it('liest die konfigurierten Sperrfristen aus den Settings', function () {
|
|
Setting::setContentBySlug('abo-lock-days-change', 5, 'int');
|
|
Setting::setContentBySlug('abo-lock-days-pause-cancel', 7, 'int');
|
|
|
|
expect(AboRepository::getLockDaysChange())->toBe(5)
|
|
->and(AboRepository::getLockDaysPauseCancel())->toBe(7);
|
|
});
|
|
|
|
it('fällt bei 0 / leer auf den Default zurück', function () {
|
|
Setting::setContentBySlug('abo-lock-days-change', 0, 'int');
|
|
|
|
expect(AboRepository::getLockDaysChange())->toBe(10);
|
|
});
|
|
|
|
it('gibt eine Änderung frei, die bei Default gesperrt wäre, wenn die Sperrfrist reduziert wird', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
|
|
// Liefertag 20, next_date in 6 Tagen → Liefertag-WECHSEL auf 25 testen.
|
|
$abo = makeLockTestAbo([
|
|
'abo_interval' => 20,
|
|
'next_date' => '2026-03-25',
|
|
]);
|
|
|
|
$this->actingAs($abo->user);
|
|
$repository = new AboRepository;
|
|
$repository->setModel($abo);
|
|
|
|
// Mit Default (10) ist der Wechsel gesperrt (6 < 10):
|
|
expect($repository->update([
|
|
'action' => 'abo_update_settings',
|
|
'id' => $abo->id,
|
|
'view' => 'me',
|
|
'abo_interval' => 25,
|
|
'abo_is_active' => 'true',
|
|
]))->toBeFalse();
|
|
|
|
// Sperrfrist auf 3 Tage reduzieren → Wechsel jetzt erlaubt (6 ≥ 3, neues Datum 2026-03-25):
|
|
Setting::setContentBySlug('abo-lock-days-change', 3, 'int');
|
|
|
|
expect($repository->update([
|
|
'action' => 'abo_update_settings',
|
|
'id' => $abo->id,
|
|
'view' => 'me',
|
|
'abo_interval' => 25,
|
|
'abo_is_active' => 'true',
|
|
]))->toBeTrue()
|
|
->and($abo->refresh()->abo_interval)->toBe(25);
|
|
});
|
|
|
|
it('zeigt die konfigurierte Sperrfrist in der Fehlermeldung (nicht den Default 10)', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
app()->setLocale('de');
|
|
Setting::setContentBySlug('abo-lock-days-change', 3, 'int');
|
|
|
|
// Liefertag-WECHSEL (20 → 25), next_date morgen (1 Tag) → bei Sperrfrist 3 weiterhin gesperrt.
|
|
$abo = makeLockTestAbo(['abo_interval' => 20, 'next_date' => '2026-03-20']);
|
|
$this->actingAs($abo->user);
|
|
$repository = new AboRepository;
|
|
$repository->setModel($abo);
|
|
|
|
expect($repository->update([
|
|
'action' => 'abo_update_settings',
|
|
'id' => $abo->id,
|
|
'view' => 'me',
|
|
'abo_interval' => 25,
|
|
'abo_is_active' => 'true',
|
|
]))->toBeFalse()
|
|
->and(session('alert-error'))->toContain('mindestens 3 Tage')
|
|
->and(session('alert-error'))->not->toContain('mindestens 10 Tage');
|
|
});
|
|
|
|
it('erlaubt Pausieren im Change-Lock-Fenster, wenn außerhalb der Pause-Sperre', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
Setting::setContentBySlug('abo-min-duration', 0, 'int');
|
|
// 5 Tage entfernt: innerhalb Change-Lock (10), außerhalb Pause-Lock (3).
|
|
$abo = makeLockTestAbo(['abo_interval' => 20, 'next_date' => '2026-03-24', 'active' => true, 'status' => 2]);
|
|
$this->actingAs($abo->user);
|
|
$repository = new AboRepository;
|
|
$repository->setModel($abo);
|
|
|
|
$result = $repository->update([
|
|
'action' => 'abo_update_settings',
|
|
'id' => $abo->id,
|
|
'view' => 'me',
|
|
'abo_interval' => 20,
|
|
'abo_pause' => 'true',
|
|
]);
|
|
|
|
// Die Pause verschiebt nur den Liefertermin auf den Liefertag des Folgemonats;
|
|
// das Abo bleibt aktiv.
|
|
expect($result)->toBeTrue()
|
|
->and($abo->refresh()->active)->toBeTrue()
|
|
->and($abo->status)->toBe(2)
|
|
->and($abo->getRawOriginal('next_date'))->toBe('2026-04-20');
|
|
});
|
|
});
|
|
|
|
describe('isAboChangeLocked (UI-Sperre Liefertag)', function () {
|
|
afterEach(fn () => Carbon::setTestNow());
|
|
|
|
it('ist gesperrt im Fenster, frei außerhalb (User-Ansicht)', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
$abo = makeLockTestAbo(['next_date' => '2026-03-20']); // 1 Tag → < Default 10
|
|
|
|
expect(AboHelper::isAboChangeLocked($abo, 'me'))->toBeTrue();
|
|
|
|
$abo->next_date = '2026-04-19'; // weit entfernt
|
|
expect(AboHelper::isAboChangeLocked($abo, 'me'))->toBeFalse();
|
|
});
|
|
|
|
it('respektiert die konfigurierte Sperrfrist', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
$abo = makeLockTestAbo(['next_date' => '2026-03-24']); // 5 Tage entfernt
|
|
|
|
expect(AboHelper::isAboChangeLocked($abo, 'me'))->toBeTrue(); // 5 < 10 (Default)
|
|
|
|
Setting::setContentBySlug('abo-lock-days-change', 3, 'int');
|
|
expect(AboHelper::isAboChangeLocked($abo, 'me'))->toBeFalse(); // 5 >= 3
|
|
});
|
|
|
|
it('gilt nicht für Admin und nicht ohne next_date', function () {
|
|
Carbon::setTestNow('2026-03-19 00:00:00');
|
|
$abo = makeLockTestAbo(['next_date' => '2026-03-20']);
|
|
|
|
expect(AboHelper::isAboChangeLocked($abo, 'admin'))->toBeFalse();
|
|
|
|
$abo->next_date = null;
|
|
expect(AboHelper::isAboChangeLocked($abo, 'me'))->toBeFalse();
|
|
});
|
|
});
|
|
|
|
/**
|
|
* @param array<string, mixed> $overrides
|
|
*/
|
|
function makeLockTestAbo(array $overrides = []): UserAbo
|
|
{
|
|
$country = Country::create([
|
|
'code' => 'DE', 'phone' => '49', 'en' => 'Germany', 'de' => 'Deutschland',
|
|
'es' => 'Alemania', 'fr' => 'Allemagne', 'it' => 'Germania', 'ru' => 'Deutschland',
|
|
]);
|
|
|
|
$user = User::forceCreate([
|
|
'email' => 'abo-lock-'.uniqid('', true).'@example.com',
|
|
'password' => bcrypt('secret'),
|
|
'lang' => 'de',
|
|
'admin' => 0,
|
|
]);
|
|
|
|
$shoppingUser = ShoppingUser::create([
|
|
'auth_user_id' => $user->id,
|
|
'member_id' => $user->id,
|
|
'billing_country_id' => $country->id,
|
|
'shipping_country_id' => $country->id,
|
|
'billing_email' => $user->email,
|
|
'is_for' => 'me',
|
|
'is_from' => 'user_order',
|
|
]);
|
|
|
|
return UserAbo::create(array_merge([
|
|
'user_id' => $user->id,
|
|
'member_id' => $user->id,
|
|
'shopping_user_id' => $shoppingUser->id,
|
|
'is_for' => 'me',
|
|
'email' => $user->email,
|
|
'payone_userid' => random_int(100000, 999999),
|
|
'clearingtype' => 'cc',
|
|
'active' => true,
|
|
'status' => 2,
|
|
'abo_interval' => 5,
|
|
'start_date' => '2026-01-05',
|
|
'last_date' => '2026-02-05',
|
|
'next_date' => '2026-03-05',
|
|
], $overrides));
|
|
}
|