portal/app/tests/Feature/Middleware/EnsureSaasAdminTest.php

<?php

declare(strict_types=1);

use function Pest\Laravel\get;

// Гейт SaaS-admin зоны (middleware EnsureSaasAdmin). Вне local/testing зона
// закрыта (503), кроме случая включённого временного флага тест-деплоя.

it('blocks saas-admin area outside local/testing without bypass flag', function () {
    app()->detectEnvironment(fn () => 'production');
    config(['app.saas_admin_test_bypass' => false]);

    get('/api/admin/tenants')->assertStatus(503);
});

it('allows saas-admin area when test bypass flag is enabled', function () {
    app()->detectEnvironment(fn () => 'production');
    config(['app.saas_admin_test_bypass' => true]);

    expect(get('/api/admin/tenants')->status())->not->toBe(503);
});