• 204 -> no content

• 412 -> precondition failed

foi adicionado atributos no config.js de secret e session

depois, criado um arquivo auth.js onde ficou as funções para inicialização e autenticação do Passport

em seguida, foi editado o middleware.js para poder inicializar o Passport

além disso, foi adicionado códigos relacionados a encriptação de senha do usuário com o bcrypt na model/User.js

seguidamente, foi criado uma rota (auth.js) para gerar um token para usuário que esteja cadastrado no banco.

Com o arquivo de token, caso o client enviei um token válido, por consequência é greado o objeto req.user. Isto apenas ocorre quando é retornado um usuário válido.

ademais, deve ser visto nos arquivos de tasks.js e users.js que foi invocado a função authenticate do arquivo auth.js. Assim, apenas usuários com tokens válidos poderão acessar estas rotas.

para executar o Teste utilize o comando npm test

Aqui foi focado os testes de aceitação no contexto da aplicação visa testar as respostas de sucesso e erros das rotas. (testes em cima do comportamento e resultado dos endpoints)

utilizado o TestRunner Mocha

foi separado o arquivo de libs/config.js em test e development, no test foi adicionado o atributo logging para não ter os console de sql poluindo o prompt

no index foi adicionado o verbose:false para o cossign e exportado o app para que a dependencia supertest reveba o teste;

também teve que configurar o boot.js e o arquivo config.js para executar de forma diferente dependendo da variavel de ambiente.

foi criado uma pasta "testes" para criar as configurações de testes e centralizar os módulos de testes.

foi utilizado apidoc para gerar documentação das rotas da API REST

utilize o comando npm apidoc para gerar uma documentação em html automaticamente

para que o apiDoc gere uma documentação é necessário utilizar o seguite exemplo:

• é um middleware para express que auxilia contra alguns ataques básicos como XSS, ClickJacking, configura regras para HTTP Public key pinning, etc

foi gerado um certificado com o openssl

seguindo os seguintes passos:

• Gerando chave privada

openssl genrsa -des3 -out server.key 1024

• Gerando CSR (Certificate Signing Request)

openssl req -new -key server.key -server.csr

• Removendo o pedido de senha

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

• Gerando o certificado auto-assinado

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

• depois foi utilizado o módulo nativo do node para https no libs/boot.js para o servidor instancie no https e para a leitura dos certificados o fs

mais informações