Evandro Fonseca Junior
10f170abf4
H1 'Sites e sistemas que trazem pedidos pelo WhatsApp e tiram sua operação da planilha.'; HeroWork maior com a SEV; menu Cases, Serviços, Como trabalho, Sobre e IA com next/link e pré-carregamento no hover; menu do celular em tela cheia; WhatsApp flutuante e no rodapé com a mensagem da rota; rodapé em todas as páginas; FAQ da home; /ia como oferta de revisão de app feito com IA; formulário com noscript, validação do mailto e plano B do pop-up; cartões sem foco indevido; sem a fonte Monument.
59 lines
1.9 KiB
TypeScript
59 lines
1.9 KiB
TypeScript
import nextConfig from "../next.config";
|
|
|
|
/**
|
|
* Testes de caminhos-base de headers() em next.config.ts: o que muda entre produção e desenvolvimento.
|
|
* Produção ganha o HSTS e perde o 'unsafe-eval' da política de conteúdo (só o hot reload do dev precisa dele).
|
|
*/
|
|
|
|
async function siteHeaders() {
|
|
const rules = (await nextConfig.headers?.()) ?? [];
|
|
const site = rules.find(({ source }) => source === "/(.*)");
|
|
if (!site) throw new Error("Missing site-wide header rule");
|
|
return site.headers;
|
|
}
|
|
|
|
const header = (headers: { key: string; value: string }[], key: string) =>
|
|
headers.find((item) => item.key === key)?.value;
|
|
|
|
afterEach(() => {
|
|
jest.restoreAllMocks();
|
|
});
|
|
|
|
describe("next.config headers()", () => {
|
|
it("path: production -> HSTS is sent and the policy has no 'unsafe-eval'", async () => {
|
|
jest.replaceProperty(process.env, "NODE_ENV", "production");
|
|
|
|
const headers = await siteHeaders();
|
|
|
|
expect(header(headers, "Strict-Transport-Security")).toBe(
|
|
"max-age=31536000; includeSubDomains; preload",
|
|
);
|
|
expect(
|
|
header(headers, "Content-Security-Policy-Report-Only"),
|
|
).not.toContain("'unsafe-eval'");
|
|
});
|
|
|
|
it("path: development or test -> no HSTS, and the policy allows 'unsafe-eval' for the dev server", async () => {
|
|
jest.replaceProperty(process.env, "NODE_ENV", "development");
|
|
|
|
const headers = await siteHeaders();
|
|
|
|
expect(header(headers, "Strict-Transport-Security")).toBeUndefined();
|
|
expect(header(headers, "Content-Security-Policy-Report-Only")).toContain(
|
|
"'unsafe-eval'",
|
|
);
|
|
});
|
|
|
|
it("path: any environment -> the video rule keeps the long cache", async () => {
|
|
const rules = (await nextConfig.headers?.()) ?? [];
|
|
const videos = rules.find(({ source }) => source === "/videos/:path*");
|
|
|
|
expect(videos?.headers).toEqual([
|
|
{
|
|
key: "Cache-Control",
|
|
value: "public, max-age=86400, stale-while-revalidate=604800",
|
|
},
|
|
]);
|
|
});
|
|
});
|