Paillasse/portail/tests/Feature/PagesPubliquesTest.php

<?php

use Illuminate\Support\Facades\Route;

// Toutes les pages publiques sans paramètre doivent s'afficher : la page
// /cours a été en erreur 500 de l'étape 8 à l'étape 12 sans que personne
// ne le voie.
test('chaque page publique s’affiche sans erreur', function () {
    $pages = collect(Route::getRoutes())
        ->filter(fn ($r) => in_array('GET', $r->methods(), true)
            && $r->getName() !== null
            && ! str_contains($r->uri(), '{')
            && ! collect($r->gatherMiddleware())->contains(fn ($m) => is_string($m) && str_starts_with($m, 'auth')))
        ->reject(fn ($r) => str_starts_with($r->uri(), 'horizon') || str_starts_with($r->uri(), '_') || $r->uri() === 'up')
        // Redirections voulues (ex. /statut vers le site de statut).
        ->reject(fn ($r) => $r->getActionName() === '\\Illuminate\\Routing\\RedirectController');

    expect($pages)->not->toBeEmpty();

    $echecs = $pages->mapWithKeys(fn ($r) => [$r->uri() => $this->get('/'.ltrim($r->uri(), '/'))->getStatusCode()])
        ->reject(fn ($code) => $code === 200);

    expect($echecs->all())->toBe([]);
});

// Étape 14 : la politique de confidentialité affirme qu'aucune page ne fait
// partir l'adresse IP du visiteur chez un fournisseur de polices.
test('aucune page publique ne charge de police depuis un service externe', function () {
    $pages = collect(Route::getRoutes())
        ->filter(fn ($r) => in_array('GET', $r->methods(), true) && $r->getName() !== null && ! str_contains($r->uri(), '{'))
        ->reject(fn ($r) => collect($r->gatherMiddleware())->contains(fn ($m) => is_string($m) && str_starts_with($m, 'auth')));

    foreach ($pages as $route) {
        $html = $this->get('/'.ltrim($route->uri(), '/'))->getContent();
        expect($html)->not->toMatch('#fonts\.(googleapis|gstatic|bunny)\.(com|net)#', "page /{$route->uri()}");
    }
});