snoopy
0b2e5e326d
Premiere version fonctionnelle, demarrable avec `docker compose up -d --build` sur http://localhost:8080. Architecture - Frontend React 18 / TypeScript strict / Vite / Tailwind, canvas @xyflow/react, etat Zustand, persistance IndexedDB via Dexie, auto-layout dagre. - Backend FastAPI / SQLAlchemy 2 / Pydantic v2 / SQLite, qui sert aussi les fichiers statiques du frontend compile. - Image Docker multi-stage, un seul service, bind mount ./data pour SQLite. Local-first Les cartes restent dans le navigateur. Le serveur ne recoit une carte que sur demande explicite de partage. Partage Deux secrets distincts : share_token public en lecture seule dans l'URL, et management_token conserve uniquement cote client, transmis en en-tete pour les modifications et stocke hashe en base. Fonctionnalites Tableau de bord, editeur complet (undo/redo, copier/coller, raccourcis, branches repliables, recherche), 9 themes, 4 dispositions automatiques, panneau de proprietes, import/export .mmap, export PNG/SVG/PDF, impression, page publique en lecture seule, PWA. Qualite 25 tests pytest et 43 tests vitest au vert, ruff et ESLint sans erreur, TypeScript strict sans erreur. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
29 lines
962 B
Python
29 lines
962 B
Python
from fastapi.testclient import TestClient
|
|
|
|
|
|
def test_health_returns_ok(client: TestClient) -> None:
|
|
response = client.get("/api/health")
|
|
assert response.status_code == 200
|
|
assert response.json()["status"] == "ok"
|
|
|
|
|
|
def test_public_config_exposes_no_secret(client: TestClient) -> None:
|
|
response = client.get("/api/config")
|
|
assert response.status_code == 200
|
|
body = response.json()
|
|
assert body["appName"]
|
|
assert body["maxNodes"] > 0
|
|
assert "management" not in response.text.lower()
|
|
|
|
|
|
def test_security_headers_present(client: TestClient) -> None:
|
|
response = client.get("/api/health")
|
|
assert response.headers["X-Content-Type-Options"] == "nosniff"
|
|
assert "default-src" in response.headers["Content-Security-Policy"]
|
|
|
|
|
|
def test_unknown_api_route_returns_clean_404(client: TestClient) -> None:
|
|
response = client.get("/api/does-not-exist")
|
|
assert response.status_code == 404
|
|
assert response.json()["detail"]
|