Pour ce test, j'ai décidé d'utiliser une installation de Laravel utilisant Jetstream. Suivant la documentation, je pense que Sanctum est une bonne solution pour m'aider dans ce test et pour pouvoir gérer les tokens d'authentification simplement.
J'utilise directement le Model User généré à l'installation comme Administrateur pour le reste du test.
Pour récupérer le token d'authentification, il suffit de passer par http:https://127.0.0.1:8000/ pour créer un compte user, puis un token et le passer en Bearer token dans les requêtes.
Je me suis rendu compte aussi que j'utilise des noms de variable en anglais. J'espère que ça ne posera pas problème.
Pour la gestion du champ image, je réutilise le code du trait HasProfilePhoto de Jetstream qui fait ce dont j'ai besoin. Le nom du champ étant noté en dur dans leur code, je ne peux pas simplement utiliser leur trait si je veux que mon champ s'appelle 'image' dans mon model. Alors je reprends le code et le modifie légèrement dans un trait dédié.
J'utilise un champ integer pour le champ status. Je pense que c'est plus facile à maintenir avec un array dans une constante que directement en dur dans la BDD.
Je gère la validation des Profiles dans ce FormRequest. J'en profite pour réutiliser ma constante STATUS_LIST et valider le statut envoyé. Dans le controller update(), je permets de n'envoyer qu'une partie des paramètres requis. Je ne sais pas si c'est le comportement voulu, mais ça me semblait logique.
Vu que les tokens d'authentification permettent d'accorder des droits aux Users, j'ajoute un middleware pour directement trier les droits au niveau du routing. ex : ('can:create')
Généralement, je préfère utiliser des noms de méthode et de variable clair pour éviter de commenter et faire doublon. Dans certain cas, ça peut rendre les noms plus long que nécessaire, mais je préfère comme ça.
J'utilise directement la class Factory dans le Seeder.
J'ai déployé des tests pour la class StoreProfileRequest. J'ai voulu rester simple et ne pas tout tester. Ça me semble être une partie du code importante à garder à l'oeil pour s'assurer de la validité des données pour les Profiles.