Dasko
2fb7c2d529
Dodati testovi pored koda: - internal/model: CenaBezPdv/PdvIznos, Klijent.PunoIme, PreostaloZaNaplatu - internal/middleware: ImaDozvolu matrica po ulogama + SveDozvole - internal/handler: izvuciIP, parseOpcionuCenu, validnoImeBackupa (anti path-traversal) - internal/db/sqlite: integracioni nad privremenom SQLite bazom + prave migracije (TOTP šifrovan u mirovanju, brisanje, ZasifrujPostojeceTotp + idempotentnost) 19 test funkcija, prolaze i sa -race. Dopunjava kripto_test.go iz ranije.
75 lines
2.0 KiB
Go
75 lines
2.0 KiB
Go
package handler
|
|
|
|
import (
|
|
"net/http"
|
|
"testing"
|
|
)
|
|
|
|
func TestIzvuciIP(t *testing.T) {
|
|
testovi := []struct {
|
|
naziv string
|
|
realIP string
|
|
forwarded string
|
|
remoteAddr string
|
|
ocek string
|
|
}{
|
|
{"X-Real-IP ima prioritet", "1.2.3.4", "9.9.9.9", "5.5.5.5:1234", "1.2.3.4"},
|
|
{"poslednji X-Forwarded-For", "", "1.1.1.1, 2.2.2.2, 3.3.3.3", "5.5.5.5:1234", "3.3.3.3"},
|
|
{"RemoteAddr bez porta kad nema zaglavlja", "", "", "5.5.5.5:1234", "5.5.5.5"},
|
|
{"RemoteAddr kakav jeste ako nije host:port", "", "", "neispravan", "neispravan"},
|
|
}
|
|
for _, tt := range testovi {
|
|
t.Run(tt.naziv, func(t *testing.T) {
|
|
r, _ := http.NewRequest("GET", "/", nil)
|
|
r.RemoteAddr = tt.remoteAddr
|
|
if tt.realIP != "" {
|
|
r.Header.Set("X-Real-IP", tt.realIP)
|
|
}
|
|
if tt.forwarded != "" {
|
|
r.Header.Set("X-Forwarded-For", tt.forwarded)
|
|
}
|
|
if got := izvuciIP(r); got != tt.ocek {
|
|
t.Errorf("izvuciIP() = %q, očekivano %q", got, tt.ocek)
|
|
}
|
|
})
|
|
}
|
|
}
|
|
|
|
func TestParseOpcionuCenu(t *testing.T) {
|
|
if got := parseOpcionuCenu(" "); got != nil {
|
|
t.Errorf("prazan unos → nil, dobijeno %v", *got)
|
|
}
|
|
if got := parseOpcionuCenu("abc"); got != nil {
|
|
t.Errorf("neispravan broj → nil, dobijeno %v", *got)
|
|
}
|
|
if got := parseOpcionuCenu("-5"); got != nil {
|
|
t.Errorf("negativan broj → nil, dobijeno %v", *got)
|
|
}
|
|
if got := parseOpcionuCenu("1250.50"); got == nil || *got != 1250.50 {
|
|
t.Errorf("ispravan broj → 1250.50, dobijeno %v", got)
|
|
}
|
|
}
|
|
|
|
func TestValidnoImeBackupa(t *testing.T) {
|
|
ispravna := []string{"ntech_20260612_153000.db"}
|
|
for _, ime := range ispravna {
|
|
if !validnoImeBackupa.MatchString(ime) {
|
|
t.Errorf("%q bi trebalo da je ispravno", ime)
|
|
}
|
|
}
|
|
// anti path-traversal i neispravni formati
|
|
neispravna := []string{
|
|
"../ntech_20260612_153000.db",
|
|
"ntech_20260612_153000.db.bak",
|
|
"ntech_2026_153000.db",
|
|
"ntech_20260612_153000.sqlite",
|
|
"/etc/passwd",
|
|
"ntech_20260612_153000.db/../x",
|
|
}
|
|
for _, ime := range neispravna {
|
|
if validnoImeBackupa.MatchString(ime) {
|
|
t.Errorf("%q NE bi smelo da prođe", ime)
|
|
}
|
|
}
|
|
}
|