Настройка тестирования Laravel 12 (PHPUnit + Pest) и написание тестов для JWT-авторизации

Есть готовый Laravel 12-проект, развёрнутый в Docker. На фронтенде — Nuxt.js, вся авторизация и логика работают через API (Tymon JWT). Необходимо настроить параллельный запуск PHPUnit и Pest в PhpStorm и написать тесты для JWT-авторизации (вход через форму и через API). При необходимости допустимы небольшие правки кода, чтобы тесты проходили.

Задачи

1. Конфигурация окружения для тестов в PhpStorm (на стороне заказчика)
   

   • Убедиться, что в Docker-контейнере доступны и PHPUnit, и Pest.

   • Настроить в PhpStorm две конфигурации запуска:

     • PHPUnit

     • Pest

   • Сделать так, чтобы оба набора тестов можно было запускать параллельно (единовременно) из PhpStorm.

   • Подготовить и предоставить файлы конфигурации/шаблоны для PhpStorm (Run/Debug Configurations) для запуска PHPUnit и Pest.

2. Написание тестов для JWT-авторизации

   • Тест через веб-форму:

     1. Открыть страницу /login (или свой маршрут формы).

     2. Отправить валидные учётные данные пользователя.

     3. Убедиться, что после успешного логина сервер возвращает корректный JWT-токен (в куках или в header).

     4. Проверить, что пользователь автоматически перенаправляется (или получает ответ) на защищённый маршрут.

   • API-тесты (Pest или PHPUnit):

     1. POST /api/auth/login с реальными данными пользователя → ответ содержит поле token и статус 200.

     2. С использованием полученного JWT выполнить запрос к защищённому GET /api/user (или аналогичный маршрут) → статус 200 и возвращаем данные юзера.

     3. Попытка доступа к тому же API без токена → статус 401.

     4. Попытка входа с неверным паролем → статус 422 (или 401, в зависимости от настроек).

3. При необходимости — корректировка кода

   • Если в контроллерах или middleware JWT-авторизация настроена нестандартно, внести минимальные правки (например, указать правильный guard, имя поля токена, отсутствие лишних редиректов).

   • Обратить внимание на конфигурацию файла config/auth.php и config/jwt.php (при необходимости скорректировать).

   • Провести обзор всего кода проекта и предоставить рекомендации по улучшению архитектуры, читаемости и безопасности.

Требования к исполнителю

• Уверенный опыт с Laravel 12, Docker-окружением и PhpStorm.

• Знание Pest и PHPUnit: установка, настройка, запуск в IDE.

• Опыт тестирования JWT-авторизации (Tymon JWT).

• Навык правки Laravel-кода ради корректной работы тестов (middleware, guards).

• Понимание, как тестировать HTTP-контроллеры и API-маршруты.

Материалы и доступы

• Ссылка на Git-репозиторий (доступ будет выдан после согласования).

• Docker Compose файл с текущим окружением.

• Файл composer.json с зависимостями (Pest, tymon/jwt-auth и др.).

• Перечень маршрутов для логина и API (например, /login, /api/auth/login, /api/user).