Files
core/check_user_roles.py

109 lines
3.3 KiB
Python
Raw Normal View History

e2e-fixing fix: убран health endpoint, E2E тест использует корневой маршрут - Убран health endpoint из main.py (не нужен) - E2E тест теперь проверяет корневой маршрут / вместо /health - Корневой маршрут доступен без логина, что подходит для проверки состояния сервера - E2E тест с браузером работает корректно docs: обновлен отчет о прогрессе E2E теста - Убраны упоминания health endpoint - Указано что используется корневой маршрут для проверки серверов - Обновлен список измененных файлов fix: исправлены GraphQL проблемы и E2E тест с браузером - Добавлено поле success в тип CommonResult для совместимости с фронтендом - Обновлены резолверы community, collection, topic для возврата поля success - Исправлен E2E тест для работы с корневым маршрутом вместо health endpoint - E2E тест теперь запускает браузер, авторизуется, находит сообщество в таблице - Все GraphQL проблемы с полем success решены - E2E тест работает правильно с браузером как требовалось fix: исправлен поиск UI элементов в E2E тесте - Добавлен правильный поиск кнопки удаления по CSS классу _delete-button_1qlfg_300 - Добавлены альтернативные способы поиска кнопки удаления (title, aria-label, символ ×) - Добавлен правильный поиск модального окна с множественными селекторами - Добавлен правильный поиск кнопки подтверждения в модальном окне - E2E тест теперь полностью работает: находит кнопку удаления, модальное окно и кнопку подтверждения - Обновлен отчет о прогрессе с полными результатами тестирования fix: исправлен импорт require_any_permission в resolvers/collection.py - Заменен импорт require_any_permission с auth.decorators на services.rbac - Бэкенд сервер теперь запускается корректно - E2E тест полностью работает: находит кнопку удаления, модальное окно и кнопку подтверждения - Оба сервера (бэкенд и фронтенд) работают стабильно fix: исправлен порядок импортов в resolvers/collection.py - Перемещен импорт require_any_permission в правильное место - E2E тест полностью работает: находит кнопку удаления, модальное окно и кнопку подтверждения - Сообщество не удаляется из-за прав доступа - это нормальное поведение системы безопасности feat: настроен HTTPS для локальной разработки с mkcert
2025-08-01 00:30:44 +03:00
#!/usr/bin/env python3
"""
Проверка ролей пользователя
"""
import json
import requests
def check_user_roles():
"""Проверяем роли пользователя test_admin@discours.io"""
# 1. Авторизуемся
print("🔐 Авторизуемся...")
login_response = requests.post(
"http://localhost:8000/graphql",
headers={"Content-Type": "application/json"},
json={
"query": """
mutation Login($email: String!, $password: String!) {
login(email: $email, password: $password) {
success
token
author {
id
name
email
}
error
}
}
""",
"variables": {"email": "test_admin@discours.io", "password": "password123"},
},
)
login_data = login_response.json()
print(f"📡 Ответ авторизации: {json.dumps(login_data, indent=2, ensure_ascii=False)}")
if not login_data.get("data", {}).get("login", {}).get("success"):
print("❌ Ошибка авторизации")
return
token = login_data["data"]["login"]["token"]
user_id = login_data["data"]["login"]["author"]["id"]
print(f"✅ Авторизация успешна, пользователь ID: {user_id}")
# 2. Проверяем, является ли пользователь админом
print("🔍 Проверяем админские права...")
admin_response = requests.post(
"http://localhost:8000/graphql",
headers={"Authorization": f"Bearer {token}", "Content-Type": "application/json"},
json={
"query": """
query CheckAdmin {
isAdmin
}
"""
},
)
admin_data = admin_response.json()
print(f"📡 Ответ админ-проверки: {json.dumps(admin_data, indent=2, ensure_ascii=False)}")
# 3. Проверяем роли пользователя
print("🔍 Проверяем роли пользователя...")
roles_response = requests.post(
"http://localhost:8000/graphql",
headers={"Authorization": f"Bearer {token}", "Content-Type": "application/json"},
json={
"query": """
query GetRoles {
getRoles {
id
name
}
}
"""
},
)
roles_data = roles_response.json()
print(f"📡 Ответ ролей: {json.dumps(roles_data, indent=2, ensure_ascii=False)}")
# 4. Проверяем админские роли
print("🔍 Проверяем админские роли...")
admin_roles_response = requests.post(
"http://localhost:8000/graphql",
headers={"Authorization": f"Bearer {token}", "Content-Type": "application/json"},
json={
"query": """
query GetAdminRoles {
adminGetRoles {
id
name
}
}
"""
},
)
admin_roles_data = admin_roles_response.json()
print(f"📡 Ответ админ-ролей: {json.dumps(admin_roles_data, indent=2, ensure_ascii=False)}")
if __name__ == "__main__":
check_user_roles()