| import { Role } from "@prisma/client"; |
| import type { Session } from "next-auth"; |
| import { describe, expect, it } from "vitest"; |
|
|
| import { requireRole } from "./rbac"; |
|
|
| describe("requireRole", () => { |
| const baseSession = { |
| user: { |
| id: "user-1", |
| email: "user@example.com", |
| orgId: "org-1", |
| role: Role.ADMIN, |
| name: "Usuário teste", |
| }, |
| expires: new Date(Date.now() + 60_000).toISOString(), |
| } satisfies Session; |
|
|
| it("permite acesso quando o papel é autorizado", () => { |
| expect(requireRole(baseSession, [Role.ADMIN, Role.TEACHER])).toBe(true); |
| }); |
|
|
| it("lança erro quando não há sessão ativa", () => { |
| expect(() => requireRole(null, [Role.ADMIN])).toThrow( |
| "Usuário sem sessão ativa." |
| ); |
| }); |
|
|
| it("lança erro quando o usuário não tem role definida", () => { |
| const sessionWithoutRole: Session = { |
| ...baseSession, |
| user: { ...baseSession.user, role: null }, |
| } as Session; |
|
|
| expect(() => requireRole(sessionWithoutRole, [Role.ADMIN])).toThrow( |
| "Usuário sem sessão ativa." |
| ); |
| }); |
|
|
| it("bloqueia perfis sem permissão", () => { |
| const teacherSession: Session = { |
| ...baseSession, |
| user: { ...baseSession.user, role: Role.TEACHER }, |
| }; |
|
|
| expect(() => requireRole(teacherSession, [Role.ADMIN])).toThrow( |
| "Acesso negado para este perfil." |
| ); |
| }); |
| }); |
|
|
