Налаштування тестування Laravel 12 (PHPUnit + Pest) та написання тестів для JWT-авторизації

Є готовий проект Laravel 12, розгорнутий у Docker. На фронтенді — Nuxt.js, вся авторизація та логіка працюють через API (Tymon JWT). Необхідно налаштувати паралельний запуск PHPUnit і Pest у PhpStorm та написати тести для JWT-авторизації (вхід через форму і через API). За потреби допустимі невеликі правки коду, щоб тести проходили.

Задачі

1. Конфігурація середовища для тестів у PhpStorm (з боку замовника)
   

   • Переконатися, що в Docker-контейнері доступні і PHPUnit, і Pest.

   • Налаштувати у PhpStorm дві конфігурації запуску:

     • PHPUnit

     • Pest

   • Зробити так, щоб обидва набори тестів можна було запускати паралельно (одночасно) з PhpStorm.

   • Підготувати та надати файли конфігурації/шаблони для PhpStorm (Run/Debug Configurations) для запуску PHPUnit і Pest.

2. Написання тестів для JWT-авторизації

   • Тест через веб-форму:

     1. Відкрити сторінку /login (або свій маршрут форми).

     2. Відправити валідні облікові дані користувача.

     3. Переконатися, що після успішного входу сервер повертає коректний JWT-токен (у куках або в header).

     4. Перевірити, що користувач автоматично перенаправляється (або отримує відповідь) на захищений маршрут.

   • API-тести (Pest або PHPUnit):

     1. POST /api/auth/login з реальними даними користувача → відповідь містить поле token і статус 200.

     2. З використанням отриманого JWT виконати запит до захищеного GET /api/user (або подібний маршрут) → статус 200 і повертаються дані користувача.

     3. Спроба доступу до того ж API без токена → статус 401.

     4. Спроба входу з неправильним паролем → статус 422 (або 401, залежно від налаштувань).

3. За потреби — коригування коду

   • Якщо в контролерах або middleware JWT-авторизація налаштована нестандартно, внести мінімальні правки (наприклад, вказати правильний guard, ім’я поля токена, відсутність зайвих редиректів).

   • Звернути увагу на конфігурацію файлу config/auth.php та config/jwt.php (за потреби скоригувати).

   • Провести огляд всього коду проекту та надати рекомендації щодо покращення архітектури, читабельності та безпеки.

Вимоги до виконавця

• Впевнений досвід з Laravel 12, Docker-середовищем і PhpStorm.

• Знання Pest і PHPUnit: установка, налаштування, запуск у IDE.

• Досвід тестування JWT-авторизації (Tymon JWT).

• Навички правки коду Laravel для коректної роботи тестів (middleware, guards).

• Розуміння, як тестувати HTTP-контролери та API-маршрути.

Матеріали та доступи

• Посилання на Git-репозиторій (доступ буде надано після погодження).

• Файл Docker Compose з поточним середовищем.

• Файл composer.json з залежностями (Pest, tymon/jwt-auth та ін.).

• Перелік маршрутів для логіна та API (наприклад, /login, /api/auth/login, /api/user).