Revisione blocchi 2 e 3: file protetti, ripristino atomico, import sicuri

Blocco 2
- Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash
  che comparivano alla pagina dopo.
- PDF, miniature e versioni dei territori non più serviti da nginx su
  /storage: TerritorioFileController con login, permessi e cache privata.
- Ripristino tutto o niente: verifica dell'archivio, una transazione con
  import, piantine, blocco account e scambio dei file annullabile.
- Backup formato 2 con piantine, storico PDF e area KML.
- Posto unico preso in un passo (Cache::lock) e rispettato anche da
  import XML e PDF.
- Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui),
  caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico.
- L'import XML elimina i file dei territori che non usa più; comando
  territori:file-orfani per quelli accumulati prima.

Blocco 3
- Password attuale richiesta al cambio volontario; AuthenticateSession
  chiude le sessioni aperte altrove.
- Niente nomi dei proclamatori in chiaro nel registro attività.
- Export XML senza remember_token; chi riceve l'hash dal file deve
  cambiare password.
- Campagne: ultimo giorno incluso, percentuale sui territori distinti.
- Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru,
  impostazioni rilette a ogni job.
- Azzeramento che cancella anche piantine, area KML e anteprime.
- Pulsanti profilo e menu che non si nascondevano; icona del sito.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
2026-10-12 15:01:41 +02:00
parent 056d95cfcb
commit 426a95211d
78 changed files with 3971 additions and 429 deletions

View File

@@ -0,0 +1,129 @@
<?php
namespace Tests\Feature;
use App\Livewire\Settings\XmlExchange;
use App\Models\Territorio;
use App\Models\TerritorioPdfVersione;
use App\Models\User;
use Illuminate\Foundation\Testing\RefreshDatabase;
use Illuminate\Http\UploadedFile;
use Illuminate\Support\Facades\Storage;
use Spatie\Permission\Models\Role;
use Spatie\Permission\PermissionRegistrar;
use Tests\TestCase;
/**
* L'import XML non lascia file orfani sul disco.
*
* L'import cancella i territori e li ricrea con id nuovi, e i PDF portano l'id
* nel nome. Un XML con percorsi diversi da quelli correnti — da un'altra
* installazione, o un dump convertito della vecchia applicazione — lasciava sul
* disco i PDF e le miniature dei territori cancellati: invisibili, irraggiungibili
* da ogni cancellazione, e copiati in ogni backup successivo. Sul container di
* sviluppo erano 545 PDF per 276 territori (territorio-142-141.pdf accanto a
* territorio-142-415.pdf).
*/
class ImportXmlFileOrfaniTest extends TestCase
{
use RefreshDatabase;
protected function setUp(): void
{
parent::setUp();
Storage::fake('public');
Role::create(['name' => 'amministratore', 'guard_name' => 'web']);
app(PermissionRegistrar::class)->forgetCachedPermissions();
$admin = User::create([
'name' => 'Amministratore',
'email' => 'admin@example.test',
'password' => 'password-di-prova',
]);
$admin->assignRole('amministratore');
$this->actingAs($admin);
}
public function test_l_import_elimina_i_file_dei_territori_che_sostituisce(): void
{
$disco = Storage::disk('public');
$disco->put('territori-pdf/territorio-142-141.pdf', 'vecchio');
$disco->put('territori-thumbnails/territorio-142-141.png', 'vecchia');
$disco->put('territori-pdf-versioni/territorio-141-20260101.pdf', 'storico');
$disco->put('territori-pdf/caricato-a-mano.pdf', 'di nessuno');
$territorio = Territorio::create([
'numero' => '142',
'attivo' => true,
'pdf_path' => 'territori-pdf/territorio-142-141.pdf',
'thumbnail_path' => 'territori-thumbnails/territorio-142-141.png',
]);
TerritorioPdfVersione::create([
'territorio_id' => $territorio->id,
'pdf_path' => 'territori-pdf-versioni/territorio-141-20260101.pdf',
'sostituito_il' => now(),
]);
$this->post(route('xml.import-xml'), ['xmlImport' => $this->xml('142', 'territori-pdf/territorio-142-415.pdf')])
->assertSessionHasNoErrors();
$disco->assertMissing('territori-pdf/territorio-142-141.pdf');
$disco->assertMissing('territori-thumbnails/territorio-142-141.png');
// Lo storico se ne va con il territorio (cascata sulla riga): il file
// restava sul disco.
$disco->assertMissing('territori-pdf-versioni/territorio-141-20260101.pdf');
// Un file che nessun territorio richiamava non e' affare dell'import.
$disco->assertExists('territori-pdf/caricato-a-mano.pdf');
}
/** Il caso di tutti i giorni: reimportare l'export di questa stessa installazione. */
public function test_reimportare_l_export_della_stessa_installazione_non_cancella_niente(): void
{
$disco = Storage::disk('public');
$disco->put('territori-pdf/territorio-7-3.pdf', 'pdf');
$disco->put('territori-thumbnails/territorio-7-3.png', 'png');
Territorio::create([
'numero' => '7',
'attivo' => true,
'pdf_path' => 'territori-pdf/territorio-7-3.pdf',
'thumbnail_path' => 'territori-thumbnails/territorio-7-3.png',
]);
$export = (new XmlExchange())->currentXmlBackup();
$this->post(route('xml.import-xml'), ['xmlImport' => UploadedFile::fake()->createWithContent('export.xml', $export)])
->assertSessionHasNoErrors();
$disco->assertExists('territori-pdf/territorio-7-3.pdf');
$disco->assertExists('territori-thumbnails/territorio-7-3.png');
$this->assertSame('territori-pdf/territorio-7-3.pdf', Territorio::sole()->pdf_path);
}
public function test_un_import_rifiutato_non_cancella_niente(): void
{
$disco = Storage::disk('public');
$disco->put('territori-pdf/territorio-1-1.pdf', 'pdf');
Territorio::create(['numero' => '1', 'attivo' => true, 'pdf_path' => 'territori-pdf/territorio-1-1.pdf']);
$this->post(route('xml.import-xml'), [
'xmlImport' => UploadedFile::fake()->createWithContent('estraneo.xml', '<?xml version="1.0"?><sitemap/>'),
])->assertSessionHasErrors('xmlImport');
$disco->assertExists('territori-pdf/territorio-1-1.pdf');
}
private function xml(string $numero, string $pdfPath): UploadedFile
{
$xml = '<?xml version="1.0" encoding="UTF-8"?><termanager2 version="1.0">'
. '<settings/><users/><zones/><tipologie/><proclamatori/>'
. '<territori><territorio legacy_id="1"><numero>' . $numero . '</numero><attivo>1</attivo>'
. '<pdf_path>' . $pdfPath . '</pdf_path></territorio></territori>'
. '<anni_teocratici/><campagne/><assegnazioni/>'
. '</termanager2>';
return UploadedFile::fake()->createWithContent('export.xml', $xml);
}
}