PD-85 — Scénarios de tests contractuels¶

TEST-ID: TC-NOM-01
Référence spec: CA-01, INV-02, INV-09, INV-11, INV-12, INV-85-02, INV-85-06

GIVEN
  - Utilisateur authentifié Premium
  - 5 proofIds possédés, valides RFC (FiveSectionsComplete, envelopeSeal valide, offline material présent, sans ReKey actif)
  - Taille totale chiffrée <= 1 GB
WHEN
  - POST /exports/complaint-file avec les 5 proofIds
THEN
  - HTTP 200
  - exportId présent, format UUID v4
  - manifest, chronology, signedUrls, guideUrl, readmeVerification présents et non vides
  - proofCount = 5 et rejectedProofs = []
AND
  - Aucune preuve source n’est modifiée (checksum/metadata identiques avant/après)

TEST-ID: TC-NOM-02
Référence spec: CA-07, INV-03

GIVEN
  - Utilisateur Premium
  - 10 proofIds possédés dont 2 invalides (ex: ReKey actif / section RFC manquante)
WHEN
  - POST /exports/complaint-file
THEN
  - HTTP 200
  - proofCount = 8
  - rejectedProofs contient exactement 2 entrées, chacune avec motif explicite
AND
  - Les 8 preuves valides figurent dans manifest/proofs et pas les 2 rejetées

TEST-ID: TC-NOM-03
Référence spec: CA-13

GIVEN
  - Utilisateur authentifié avec rôle LEGAL_GUARDIAN
  - Dossier mineur avec données applicables disponibles (Mandate, Dual Validation, ReKey Lifecycle)
WHEN
  - POST /exports/complaint-file avec preuves valides
THEN
  - HTTP 200
  - exportedBy.role = LEGAL_GUARDIAN
  - Evidences additionnelles applicables présentes dans le payload export
AND
  - Aucune évidence non applicable n’est ajoutée

TEST-ID: TC-NOM-04
Référence spec: CA-09, CA-14

GIVEN
  - Réponse 200 d’un export valide
WHEN
  - Contrôle du contenu chronology.events et manifest.exportedBy
THEN
  - chronology.events[*].timestamp en ordre non décroissant (RFC3339 UTC strict)
  - exportedBy.userId est UUID v4 valide
  - exportedBy.role ∈ {USER, LEGAL_GUARDIAN}
AND
  - proofCount = longueur réelle de manifest.proofs

TEST-ID: TC-NOM-05
Référence spec: CA-08, INV-85-03

GIVEN
  - Réponse 200 contenant manifest.integrityHash
WHEN
  - Recalcul SHA3-256 sur manifest canonicalisé (champ integrityHash exclu)
THEN
  - Hash recalculé == manifest.integrityHash
AND
  - integrityHash respecte regex ^[0-9a-f]{64}$

TEST-ID: TC-NOM-06
Référence spec: CA-10, INV-85-04

GIVEN
  - Réponse 200 avec signedUrls et expiresAt
WHEN
  - Accès à chaque signed URL avant expiresAt
THEN
  - Accès autorisé (objet récupérable)
AND
  - Schéma URL = https, TTL annoncé <= 30 minutes

TEST-ID: TC-NOM-07
Référence spec: CA-10, INV-85-04

GIVEN
  - Réponse 200 avec signedUrls
WHEN
  - Attente jusqu’après expiresAt puis tentative d’accès
THEN
  - Accès refusé (URL expirée)
AND
  - Aucun renouvellement implicite de lien n’est retourné

TEST-ID: TC-ERR-01
Référence spec: CA-02 (proofIds absent/vide)

GIVEN
  - Utilisateur authentifié
WHEN
  - POST /exports/complaint-file sans proofIds puis avec proofIds=[]
THEN
  - HTTP 400 dans les deux cas
  - Message de validation explicite
AND
  - Aucun exportId créé, aucune URL signée émise

TEST-ID: TC-ERR-02
Référence spec: CA-03

GIVEN
  - Utilisateur authentifié plan FREE
WHEN
  - POST /exports/complaint-file avec payload valide
THEN
  - HTTP 403
  - Motif explicite de blocage Premium/capability
AND
  - Aucun artefact export généré

TEST-ID: TC-ERR-03
Référence spec: CA-04

GIVEN
  - Utilisateur authentifié
WHEN
  - POST avec un proofId non possédé (et séparément un proofId inexistant)
THEN
  - HTTP 404
  - Erreur corrélée à l’identifiant concerné
AND
  - Aucun export partiel implicite n’est produit en mode erreur 404

TEST-ID: TC-ERR-04
Référence spec: CA-05, INV-85-07

GIVEN
  - Utilisateur Premium
  - Sélection de preuves dont taille chiffrée estimée > 1 GB
WHEN
  - POST /exports/complaint-file
THEN
  - HTTP 413
  - Réponse contient taille estimée et limite = 1 GB
AND
  - Aucune signed URL n’est émise

TEST-ID: TC-ERR-05
Référence spec: CA-06

GIVEN
  - Utilisateur Premium
  - 3 proofs, toutes invalides (invariants violés)
WHEN
  - POST /exports/complaint-file
THEN
  - HTTP 422
  - rejectedProofs exhaustif: 3 entrées, motifs explicites
AND
  - Aucun proof valide dans manifest (ou manifest absent selon contrat d’erreur)

TEST-ID: TC-ERR-06
Référence spec: CA-02 (payload invalide format UUID)

GIVEN
  - Utilisateur authentifié
WHEN
  - POST avec proofIds contenant UUID non v4 / format invalide
THEN
  - HTTP 400
  - Message explicite de format invalide
AND
  - Aucun traitement d’export effectif