second commit

tests/conftest.py

@@ -0,0 +1,57 @@
+import os
+import secrets
+import sys
+from pathlib import Path
+
+os.environ.setdefault("JUMPHOST_ENV", "development")
+os.environ.setdefault("JUMPHOST_DEV_KEK", secrets.token_hex(32))
+os.environ.setdefault("JUMPHOST_DEV_SESSION_SECRET", secrets.token_hex(32))
+
+sys.path.insert(0, str(Path(__file__).resolve().parent.parent))
+
+import pytest  # noqa: E402
+from httpx import ASGITransport, AsyncClient  # noqa: E402
+
+
+@pytest.fixture()
+def tmp_data_dir(tmp_path, monkeypatch):
+    monkeypatch.setenv("JUMPHOST_DATA_DIR", str(tmp_path))
+    return tmp_path
+
+
+@pytest.fixture(autouse=True)
+def _reset_rate_limiter():
+    """login_rate_limiter (app/security/rate_limit.py) ist bewusst ein
+    Prozess-weiter In-Memory-Singleton (siehe Konzept/Docstring dort) --
+    genau das wird hier durch die Tests bestaetigt (test_source_ip_rate_limit_*).
+    Damit sich einzelne Tests nicht gegenseitig ueber ihr Kontingent
+    beeinflussen, wird der Zustand vor JEDEM Test zurueckgesetzt."""
+    from app.security.rate_limit import login_rate_limiter
+
+    login_rate_limiter._events.clear()
+    yield
+    login_rate_limiter._events.clear()
+
+
+@pytest.fixture()
+async def client(tmp_data_dir):
+    # app.config.settings ist ein Modul-Singleton, der beim ERSTEN Import des
+    # Prozesses einmalig aus der Umgebung gelesen wird (siehe app/config.py) --
+    # spaetere Aenderungen von JUMPHOST_DATA_DIR je Test wirken sich darauf
+    # nicht mehr aus. Fuer Testisolation wird daher die (immer gleiche)
+    # DB-Datei vor jedem Test explizit zurueckgesetzt statt sich auf einen
+    # neuen Datenpfad pro Test zu verlassen.
+    from app.main import app
+    from app.config import settings
+
+    for suffix in ("", "-wal", "-shm"):
+        p = settings.data_dir / f"jumphost.db{suffix}"
+        if p.exists():
+            p.unlink()
+
+    transport = ASGITransport(app=app)
+    # https:// Base-URL, da unsere Session-Cookies "Secure" gesetzt haben
+    # (Konzept 6.2) und httpx' Cookie-Jar dies wie ein Browser respektiert.
+    async with AsyncClient(transport=transport, base_url="https://testserver") as ac:
+        async with app.router.lifespan_context(app):
+            yield ac