109 lines
6.4 KiB
TypeScript
109 lines
6.4 KiB
TypeScript
// 忘记密码唯一处置回归：管理员生成一次性登录密码 → 用户密码登录 → 强制改密
|
||
//（one_time_password 门只要新密码 + 确认）；
|
||
// 用户行不再有恢复提案入口，登录页只保留用户名 + 密码，不提供一次性 Key 登录 tab。
|
||
// 驱动：任意 auth-on 实例（PLAYWRIGHT_BASE_URL + E2E_PLAIN_BASE；
|
||
// scripts/e2e.sh 第 4 阶段顺路覆盖，或对隔离实例直连——见 Dev 任务卡
|
||
// feature/svc-login-recovery-flow 的真实浏览器验收记录）。
|
||
import { test, expect, type Page } from '@playwright/test'
|
||
|
||
const ADMIN = process.env.E2E_ADMIN || 'e2e-admin'
|
||
const ADMIN_BOOT = process.env.E2E_ADMIN_PASSWORD || 'E2eAdmin#2026'
|
||
const ADMIN_PW = process.env.E2E_ADMIN_PASSWORD2 || 'E2eAdmin#2026b'
|
||
const USER = process.env.E2E_LOGIN_KEY_USER || 'e2e-user'
|
||
const USER_PW = process.env.E2E_LOGIN_KEY_PASSWORD2 || 'E2eUser#2026b'
|
||
|
||
test.skip(!(process.env.PLAYWRIGHT_BASE_URL && process.env.E2E_PLAIN_BASE),
|
||
'set PLAYWRIGHT_BASE_URL + E2E_PLAIN_BASE (auth-on instance required)')
|
||
|
||
async function passwordLogin(page: Page, owner: string, password: string) {
|
||
await page.goto('/')
|
||
await page.getByPlaceholder('由管理员分配').fill(owner)
|
||
await page.getByPlaceholder('初始密码或常用密码').fill(password)
|
||
await page.getByRole('button', { name: '登录', exact: true }).click()
|
||
}
|
||
|
||
/** 管理员登录；初始密码（must-change）则先完成受限设密再以新密码重登。
|
||
* 初始密码单次有效：已跑过本用例的环境（boot 已被改掉）自动改用新密码。 */
|
||
async function adminLogin(page: Page) {
|
||
await passwordLogin(page, ADMIN, ADMIN_BOOT)
|
||
// 门标题与提交按钮同名（设置新密码）：用 heading 角色唯一定位，
|
||
// getByText 双命中会触发 strict-mode 抛错被 catch 吞掉、误判 gated=false。
|
||
let gate = page.getByRole('heading', { name: '设置新密码' })
|
||
let gated = await gate.waitFor({ state: 'visible', timeout: 5_000 }).then(() => true).catch(() => false)
|
||
if (!gated) {
|
||
// boot 密码失败（此前运行已完成改密）：换正式密码重登。
|
||
const loginErr = await page.locator('.lg-err').waitFor({ state: 'visible', timeout: 3_000 }).then(() => true).catch(() => false)
|
||
if (!loginErr) throw new Error('admin login neither gated nor errored')
|
||
await passwordLogin(page, ADMIN, ADMIN_PW)
|
||
gate = page.getByRole('heading', { name: '设置新密码' })
|
||
gated = await gate.waitFor({ state: 'visible', timeout: 5_000 }).then(() => true).catch(() => false)
|
||
}
|
||
if (gated) {
|
||
const pw = page.locator('.lg-card input[type="password"]')
|
||
await pw.nth(0).fill(ADMIN_PW)
|
||
await pw.nth(1).fill(ADMIN_PW)
|
||
await page.getByRole('button', { name: '设置新密码', exact: true }).click()
|
||
// 等设密事务完成再回登录：提交在途时点取消会登出受限会话、
|
||
// 服务端按会话复验拒绝该次设密（产品正确行为，测试必须同步成功页）。
|
||
await expect(page.getByRole('heading', { name: '密码已更新' })).toBeVisible({ timeout: 10_000 })
|
||
await page.getByRole('button', { name: '返回登录', exact: true }).click()
|
||
await passwordLogin(page, ADMIN, ADMIN_PW)
|
||
}
|
||
await expect(page.locator('.tsb-tool', { hasText: '代理' })).toBeVisible({ timeout: 15_000 })
|
||
}
|
||
|
||
test('管理员生成一次性登录密码：登录后强制改密；登录页不提供 Key 登录', async ({ page }) => {
|
||
// 全流程含多次 argon2 登录与两道门，30s 默认预算不够。
|
||
test.setTimeout(120_000)
|
||
// 1) 管理员进入用户管理，为目标用户生成一次性登录密码（明文仅显示一次）。
|
||
await adminLogin(page)
|
||
await page.locator('.tsb-user').click()
|
||
await page.getByRole('button', { name: '系统管理…' }).click()
|
||
const zone = page.getByRole('dialog', { name: '系统管理' })
|
||
await expect(zone).toBeVisible()
|
||
const row = zone.locator('tr', { hasText: USER })
|
||
await expect(row.getByRole('button', { name: '恢复提案' })).toHaveCount(0)
|
||
await row.getByRole('button', { name: '生成一次性登录密码' }).click()
|
||
const oneTimePassword = zone.locator('input[aria-label="一次性密码"]')
|
||
await expect(oneTimePassword).toBeVisible({ timeout: 10_000 })
|
||
await expect(zone.getByText('使用后必须强制改密')).toBeVisible()
|
||
const password = await oneTimePassword.inputValue()
|
||
expect(password.length).toBeGreaterThan(0)
|
||
|
||
// 2) 管理员退出系统管理与登录态，回到登录页。
|
||
//（一次性密码展示框内也有「关闭」；退出全屏层要点头部的「返回工作台」。）
|
||
await zone.getByRole('button', { name: '返回工作台' }).click()
|
||
await page.locator('.tsb-user').click()
|
||
await page.getByRole('button', { name: '退出登录' }).click()
|
||
await expect(page.getByRole('button', { name: '登录', exact: true })).toBeVisible({ timeout: 10_000 })
|
||
|
||
// 3) 用户使用一次性登录密码登录后进入 one_time_password 强制改密门：
|
||
// 只填新密码 + 确认，不再要求当前密码。
|
||
await passwordLogin(page, USER, password)
|
||
const gate = page.locator('.lg-card')
|
||
await expect(gate.getByText(`账号 ${USER}`)).toBeVisible({ timeout: 10_000 })
|
||
await expect(gate.getByText('无需再次输入一次性密码')).toBeVisible()
|
||
await expect(gate.locator('input[autocomplete="current-password"]')).toHaveCount(0)
|
||
const pw = gate.locator('input[type="password"]')
|
||
await expect(pw).toHaveCount(2)
|
||
await pw.nth(0).fill(USER_PW)
|
||
await pw.nth(1).fill(USER_PW)
|
||
await gate.getByRole('button', { name: '设置新密码', exact: true }).click()
|
||
|
||
// 4) 成功页：提示用新密码登录，唯一出口回登录页。
|
||
await expect(page.getByRole('heading', { name: '密码已更新' })).toBeVisible({ timeout: 10_000 })
|
||
await page.getByRole('button', { name: '返回登录', exact: true }).click()
|
||
await expect(page.getByRole('button', { name: '登录', exact: true })).toBeVisible()
|
||
|
||
// 5) 新密码登录进工作台。
|
||
await passwordLogin(page, USER, USER_PW)
|
||
await expect(page.locator('.tsb-tool', { hasText: '代理' })).toBeVisible({ timeout: 15_000 })
|
||
|
||
// 6) 登录页不再提供一次性 Key 登录入口。
|
||
await page.locator('.tsb-user').click()
|
||
await page.getByRole('button', { name: '退出登录' }).click()
|
||
await expect(page.getByRole('button', { name: '登录', exact: true })).toBeVisible({ timeout: 10_000 })
|
||
await expect(page.getByRole('tab', { name: '一次性登录 Key' })).toHaveCount(0)
|
||
await expect(page.getByPlaceholder('alk_…')).toHaveCount(0)
|
||
})
|