portal/app/tests/Feature/ClientSms/AdminSenderTest.php

<?php

declare(strict_types=1);

use App\Models\AdWallet;
use App\Models\ClientSmsSender;
use App\Models\Tenant;
use App\Services\Advertising\AdWalletService;
use Illuminate\Foundation\Testing\DatabaseTransactions;
use Illuminate\Support\Carbon;
use Illuminate\Support\Facades\Storage;

/**
 * Task 13b: SaaS-admin согласование «своего имени отправителя»
 * (client_sms_senders) — approve/reject/disable + движение денег в рекламном
 * кошельке клиента (AdWalletService) под ролью crm_admin_user (srv_bypass).
 *
 * Setup зеркалит AdminTariffTest: DatabaseTransactions + без явного логина
 * (EnsureSaasAdmin fail-open в тестах), SharesAdminPdo (глобально на Feature
 * через tests/Pest.php) делает pgsql_admin той же PDO, что pgsql — данные,
 * засеянные default-фабрикой, видны admin-контроллеру внутри одной транзакции.
 */
uses(DatabaseTransactions::class);

/**
 * Тенант + рекламный кошелёк (topup 5000) + PENDING имя (плата 2500.00).
 * В реальном режиме заявка держит бронь order-time — эмулируем freeze 2500.
 *
 * @return array{0:Tenant,1:ClientSmsSender}
 */
function makePendingSenderWithFreeze(bool $freeze = true): array
{
    $tenant = Tenant::factory()->create();

    app(AdWalletService::class)->topup($tenant->id, '5000.00', null, 't');

    $sender = ClientSmsSender::create([
        'tenant_id' => $tenant->id,
        'name' => 'mybrand.ru',
        'name_type' => ClientSmsSender::TYPE_WEBSITE,
        'status' => ClientSmsSender::STATUS_PENDING,
        'operators' => ['mts'],
        'monthly_fee_rub' => '2500.00',
        'consent_at' => now(),
    ]);

    if ($freeze) {
        app(AdWalletService::class)->freeze($tenant->id, 'sms', 'sender', $sender->id, '2500.00');
    }

    return [$tenant, $sender];
}

test('GET /api/admin/sms/senders?status=pending возвращает заявку на рассмотрении', function () {
    [$tenant, $sender] = makePendingSenderWithFreeze(false);

    $r = $this->getJson('/api/admin/sms/senders?status=pending');
    $r->assertStatus(200);

    $senders = $r->json('senders');
    expect($senders)->toHaveCount(1);
    expect($senders[0]['id'])->toBe($sender->id);
    expect($senders[0]['status'])->toBe(ClientSmsSender::STATUS_PENDING);
});

test('GET .../document/basis скачивает документ-основание с исходным именем', function () {
    Storage::fake('local');
    [$tenant, $sender] = makePendingSenderWithFreeze(false);
    $path = "sms-senders/{$tenant->id}/scan.pdf";
    Storage::disk('local')->put($path, '%PDF-fake-content');
    $sender->update(['doc_path' => $path, 'doc_original_name' => 'ogrn.pdf']);

    $r = $this->get("/api/admin/sms/senders/{$sender->id}/document/basis");

    $r->assertStatus(200);
    expect($r->headers->get('content-disposition'))->toContain('ogrn.pdf');
});

test('GET .../document/consent скачивает подписанное согласие с исходным именем', function () {
    Storage::fake('local');
    [$tenant, $sender] = makePendingSenderWithFreeze(false);
    $path = "sms-senders/{$tenant->id}/soglasie.pdf";
    Storage::disk('local')->put($path, '%PDF-consent');
    $sender->update(['consent_doc_path' => $path, 'consent_doc_original_name' => 'soglasie.pdf']);

    $r = $this->get("/api/admin/sms/senders/{$sender->id}/document/consent");

    $r->assertStatus(200);
    expect($r->headers->get('content-disposition'))->toContain('soglasie.pdf');
});

test('GET .../document/basis → 404, если документ не приложен', function () {
    [$tenant, $sender] = makePendingSenderWithFreeze(false); // без doc_path

    $this->getJson("/api/admin/sms/senders/{$sender->id}/document/basis")->assertStatus(404);
});

test('GET .../document/{kind} → 404 при неизвестном виде', function () {
    [$tenant, $sender] = makePendingSenderWithFreeze(false);

    $this->getJson("/api/admin/sms/senders/{$sender->id}/document/xxx")->assertStatus(404);
});

test('approve (реальный режим): списывает 2500 с баланса и снимает бронь', function () {
    config(['services.sms.sandbox' => false]);
    Carbon::setTestNow('2026-08-15 12:00:00');

    [$tenant, $sender] = makePendingSenderWithFreeze();

    // Стартовое состояние кошелька: баланс 5000, заморожено 2500.
    $w0 = AdWallet::where('tenant_id', $tenant->id)->first();
    expect($w0->balance_rub)->toBe('5000.00');
    expect($w0->frozen_rub)->toBe('2500.00');

    $r = $this->postJson("/api/admin/sms/senders/{$sender->id}/approve");
    $r->assertStatus(200);
    expect($r->json('status'))->toBe(ClientSmsSender::STATUS_ACTIVE);

    $fresh = ClientSmsSender::find($sender->id);
    expect($fresh->status)->toBe(ClientSmsSender::STATUS_ACTIVE);
    expect($fresh->approved_at)->not->toBeNull();
    expect($fresh->paid_until->toDateString())->toBe(Carbon::now()->addMonthNoOverflow()->toDateString());
    expect($fresh->debt_since)->toBeNull();

    // Списание 2500 с баланса + снятие брони 2500.
    $w = AdWallet::where('tenant_id', $tenant->id)->first();
    expect($w->balance_rub)->toBe('2500.00');
    expect($w->frozen_rub)->toBe('0.00');

    Carbon::setTestNow();
});

test('approve (sandbox): имя активируется, кошелёк не тронут', function () {
    config(['services.sms.sandbox' => true]);

    $tenant = Tenant::factory()->create();
    app(AdWalletService::class)->topup($tenant->id, '5000.00', null, 't');

    $sender = ClientSmsSender::create([
        'tenant_id' => $tenant->id,
        'name' => 'mybrand.ru',
        'name_type' => ClientSmsSender::TYPE_WEBSITE,
        'status' => ClientSmsSender::STATUS_PENDING,
        'operators' => ['mts'],
        'monthly_fee_rub' => '2500.00',
    ]);

    $r = $this->postJson("/api/admin/sms/senders/{$sender->id}/approve");
    $r->assertStatus(200);
    expect($r->json('status'))->toBe(ClientSmsSender::STATUS_ACTIVE);

    // Кошелёк не двигался: баланс 5000, заморозки нет.
    $w = AdWallet::where('tenant_id', $tenant->id)->first();
    expect($w->balance_rub)->toBe('5000.00');
    expect($w->frozen_rub)->toBe('0.00');
});

test('reject (реальный режим): статус rejected, note сохранён, бронь снята', function () {
    config(['services.sms.sandbox' => false]);

    [$tenant, $sender] = makePendingSenderWithFreeze();

    $r = $this->postJson("/api/admin/sms/senders/{$sender->id}/reject", ['note' => 'дубль']);
    $r->assertStatus(200);

    $fresh = ClientSmsSender::find($sender->id);
    expect($fresh->status)->toBe(ClientSmsSender::STATUS_REJECTED);
    expect($fresh->note)->toBe('дубль');

    // Бронь возвращена: заморозки нет, баланс не тронут.
    $w = AdWallet::where('tenant_id', $tenant->id)->first();
    expect($w->balance_rub)->toBe('5000.00');
    expect($w->frozen_rub)->toBe('0.00');
});

test('approve на НЕ-pending имени → 422', function () {
    config(['services.sms.sandbox' => false]);

    $tenant = Tenant::factory()->create();
    $sender = ClientSmsSender::create([
        'tenant_id' => $tenant->id,
        'name' => 'active.ru',
        'name_type' => ClientSmsSender::TYPE_WEBSITE,
        'status' => ClientSmsSender::STATUS_ACTIVE,
        'operators' => ['mts'],
        'monthly_fee_rub' => '2500.00',
    ]);

    $this->postJson("/api/admin/sms/senders/{$sender->id}/approve")
        ->assertStatus(422)
        ->assertJsonPath('message', 'Имя не в статусе на рассмотрении');
});

test('4.4 — служебное отключение помечает имя как выключённое ВЛАДЕЛЬЦЕМ, а не за долг (В-140)', function () {
    config(['services.sms.sandbox' => false]);

    $tenant = Tenant::factory()->create();
    $sender = ClientSmsSender::create([
        'tenant_id' => $tenant->id,
        'name' => 'active.ru',
        'name_type' => ClientSmsSender::TYPE_WEBSITE,
        'status' => ClientSmsSender::STATUS_ACTIVE,
        'operators' => ['mts'],
        'monthly_fee_rub' => '2500.00',
        'paid_until' => '2026-04-25',
        'debt_since' => '2026-04-26',   // долг есть — и он НЕ должен воскресить имя
    ]);

    $this->postJson("/api/admin/sms/senders/{$sender->id}/disable")->assertStatus(200);

    $fresh = ClientSmsSender::find($sender->id);
    expect($fresh->status)->toBe(ClientSmsSender::STATUS_SUSPENDED)
        // Без этой пометки ночной работник включил бы имя обратно за деньги клиента,
        // отменив решение владельца. Имя погашено у МТС и не работает.
        ->and($fresh->suspended_reason)->toBe(ClientSmsSender::SUSPENDED_BY_OWNER);
});