portal/app/tests/Feature/Advertising/PoddelannyyZaprosTest.php

<?php

declare(strict_types=1);

use App\Models\AdCampaign;
use App\Models\AdWallet;
use App\Models\Tenant;
use App\Models\User;
use App\Services\Advertising\AdWalletService;
use Illuminate\Foundation\Testing\DatabaseTransactions;

/**
 * Я-Х2 приёмочного листа — запрос мимо экрана.
 *
 * Экран мастера не даёт ввести чушь: поля с ограничениями, кнопки блокируются. Но экран —
 * это вежливость, а не защита: запрос к порталу можно отправить и без него, руками. Всё,
 * что мастер не пускает, обязан не пускать и сам портал.
 *
 * 🔴 Цена ошибки здесь денежная. Дробное или отрицательное число показов, нулевая цена,
 * срок в тысячу лет — любое из этих значений, попав в расчёт, испортит смету, а по смете
 * запираются настоящие деньги клиента. Отдельная строка — ЧУЖОЙ кошелёк: если бы номер
 * клиента можно было передать в запросе, посторонний тратил бы чужие деньги.
 *
 * Сторож проверяет две вещи разом: каждая подделка отбита, и кошелёк после всех попыток
 * остался ровно таким, каким был.
 */
uses(DatabaseTransactions::class);

beforeEach(function () {
    $this->tenant = Tenant::factory()->create();
    $this->user = User::factory()->create(['tenant_id' => $this->tenant->id]);
    $this->actingAs($this->user);

    app(AdWalletService::class)->topup($this->tenant->id, '50000.00', 'yandex', 'приёмка');

    $this->campaign = AdCampaign::create([
        'tenant_id' => $this->tenant->id,
        'name' => 'Черновик',
        'status' => AdCampaign::STATUS_DRAFT,
        'audience_days' => 10,
        'use_uploaded_list' => false,
    ]);
});

it('Я-Х2: подделанные числа отбиваются все до одного, кошелёк не тронут', function () {
    $doBalance = AdWallet::where('tenant_id', $this->tenant->id)->first();

    $poddelki = [
        'дробное число показов' => ['estimated_impressions' => 10.5],
        'отрицательное число показов' => ['estimated_impressions' => -100],
        'отрицательная смета' => ['budget_rub' => -1000],
        'цена ноль' => ['client_cpm_rub' => 0],
        'отрицательная цена' => ['client_cpm_rub' => -5],
        'срок ноль дней' => ['run_days' => 0],
        'срок тысяча лет' => ['run_days' => 999999],
        'частота ноль' => ['frequency' => 0],
        'глубина сбора в сто лет' => ['audience_days' => 36500],
        'адрес сайта не адрес' => ['landing_url' => 'не-адрес-вовсе'],
    ];

    $proshli = [];
    foreach ($poddelki as $imya => $telo) {
        $otvet = $this->patchJson("/api/advertising/campaigns/{$this->campaign->id}", $telo);
        if ($otvet->getStatusCode() < 400) {
            $proshli[] = $imya.' → '.$otvet->getStatusCode();
        }
    }

    expect($proshli)->toBe([]);

    $posle = AdWallet::where('tenant_id', $this->tenant->id)->first();
    expect($posle->balance_rub)->toBe($doBalance->balance_rub)
        ->and($posle->frozen_rub)->toBe($doBalance->frozen_rub);
});

it('Я-Х2: честные числа проходят — иначе сторож выше отбивал бы вообще всё', function () {
    $otvet = $this->patchJson("/api/advertising/campaigns/{$this->campaign->id}", [
        'estimated_impressions' => 5000,
        'client_cpm_rub' => 500,
        'run_days' => 7,
        'frequency' => 5,
        'audience_days' => 30,
        'landing_url' => 'https://liderra.ru/promo',
    ]);

    expect($otvet->getStatusCode())->toBeLessThan(400);
});

it('Я-Х2: чужой номер клиента в запросе ничего не меняет — деньги остаются своими', function () {
    $chuzhoy = Tenant::factory()->create();
    app(AdWalletService::class)->topup($chuzhoy->id, '77777.00', 'yandex', 'чужие деньги');

    // Подделка: пробуем приписать свою кампанию чужому клиенту.
    $this->patchJson("/api/advertising/campaigns/{$this->campaign->id}", [
        'name' => 'Переписанная',
        'tenant_id' => $chuzhoy->id,
    ]);

    expect((int) $this->campaign->fresh()->tenant_id)->toBe((int) $this->tenant->id);

    // И чужой кошелёк не шелохнулся.
    $chuzhoyKoshelek = AdWallet::where('tenant_id', $chuzhoy->id)->first();
    expect($chuzhoyKoshelek->balance_rub)->toBe('77777.00')
        ->and($chuzhoyKoshelek->frozen_rub)->toBe('0.00');
});