import { describe, it, expect } from 'vitest'; import { canAccessAdminPath, isProtectedPath, landingFor } from '../../src/lib/auth'; describe('accesso alle rotte longevity', () => { it('il cliente entra nel proprio spazio', () => { expect(canAccessAdminPath('cliente', '/longevity/io')).toBe(true); }); it('il cliente NON entra nel gestionale', () => { expect(canAccessAdminPath('cliente', '/longevity/gestionale')).toBe(false); }); it('il trainer entra in entrambi', () => { expect(canAccessAdminPath('trainer', '/longevity/io')).toBe(true); expect(canAccessAdminPath('trainer', '/longevity/gestionale')).toBe(true); }); it('il cliente non entra nelle altre piattaforme ne nel blog', () => { expect(canAccessAdminPath('cliente', '/campus')).toBe(false); expect(canAccessAdminPath('cliente', '/admin/content')).toBe(false); expect(canAccessAdminPath('cliente', '/admin/posts')).toBe(false); }); it('il ruolo piattaforme non eredita longevity', () => { expect(canAccessAdminPath('piattaforme', '/longevity/gestionale')).toBe(false); }); it('admin passa sempre', () => { expect(canAccessAdminPath('admin', '/longevity/gestionale')).toBe(true); }); }); describe('isProtectedPath — quali rotte sono protette dal middleware', () => { it('longevity è protetto', () => { expect(isProtectedPath('/longevity/io')).toBe(true); expect(isProtectedPath('/longevity/gestionale')).toBe(true); expect(isProtectedPath('/api/longevity/qualcosa')).toBe(true); }); it('i percorsi già esistenti restano protetti', () => { expect(isProtectedPath('/admin')).toBe(true); expect(isProtectedPath('/admin/content')).toBe(true); expect(isProtectedPath('/api/admin/content')).toBe(true); expect(isProtectedPath('/campus')).toBe(true); expect(isProtectedPath('/piattaforme')).toBe(true); }); it('il login e le pagine pubbliche non sono protetti', () => { expect(isProtectedPath('/admin/login')).toBe(false); expect(isProtectedPath('/blog')).toBe(false); expect(isProtectedPath('/')).toBe(false); }); }); describe('landingFor — indirizzo di atterraggio per ruolo', () => { it('cliente atterra su longevity/io', () => { expect(landingFor('cliente')).toBe('/longevity/io'); }); it('trainer atterra su longevity/gestionale', () => { expect(landingFor('trainer')).toBe('/longevity/gestionale'); }); it('i ruoli già esistenti restano uguali', () => { expect(landingFor('superuser')).toBe('/admin/content'); expect(landingFor('piattaforme')).toBe('/piattaforme'); expect(landingFor('admin')).toBe('/admin'); expect(landingFor('user')).toBe('/admin'); }); });