فرض کنیم API برای مدیریت Post داریم، و کاربرها با استفاده از JWT لاگین می‌کنن.

🧩 پیش‌نیاز

• از پکیج tymon/jwt-auth استفاده می‌کنیم:

bash
CopyEdit
composer require tymon/jwt-auth
php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider"
php artisan jwt:secret

• مدل User باید از JWTSubject پیروی کنه.

✅ ساخت تست Feature

bash
CopyEdit
php artisan make:test PostApiJwtTest

✍️ محتوای فایل tests/Feature/PostApiJwtTest.php

php
CopyEdit
<?php

namespace Tests\Feature;

use Illuminate\Foundation\Testing\RefreshDatabase;
use Tests\TestCase;
use App\Models\User;
use App\Models\Post;

class PostApiJwtTest extends TestCase
{
    use RefreshDatabase;

    protected $token;

    protected function setUp(): void
    {
        parent::setUp();

        // ساخت کاربر و گرفتن توکن JWT
        $user = User::factory()->create([
            'email' => 'test@example.com',
            'password' => bcrypt('password'),
        ]);

        $response = $this->postJson('/api/login', [
            'email' => 'test@example.com',
            'password' => 'password',
        ]);

        $this->token = $response['access_token'];
    }

    public function test_create_post_with_jwt()
    {
        $response = $this->withHeader('Authorization', 'Bearer ' . $this->token)
            ->postJson('/api/posts', [
                'title' => 'پست تستی',
                'body' => 'محتوای تستی',
            ]);

        $response->assertStatus(201)
                 ->assertJson(['title' => 'پست تستی']);

        $this->assertDatabaseHas('posts', ['title' => 'پست تستی']);
    }

    public function test_read_posts_with_jwt()
    {
        Post::factory()->count(2)->create();

        $response = $this->withHeader('Authorization', 'Bearer ' . $this->token)
                         ->getJson('/api/posts');

        $response->assertStatus(200)
                 ->assertJsonStructure([
                     '*' => ['id', 'title', 'body']
                 ]);
    }

    public function test_update_post_with_jwt()
    {
        $post = Post::factory()->create();

        $response = $this->withHeader('Authorization', 'Bearer ' . $this->token)
                         ->putJson("/api/posts/{$post->id}", [
                             'title' => 'ویرایش شده',
                             'body' => 'محتوای جدید',
                         ]);

        $response->assertStatus(200)
                 ->assertJson(['title' => 'ویرایش شده']);

        $this->assertDatabaseHas('posts', ['title' => 'ویرایش شده']);
    }

    public function test_delete_post_with_jwt()
    {
        $post = Post::factory()->create();

        $response = $this->withHeader('Authorization', 'Bearer ' . $this->token)
                         ->deleteJson("/api/posts/{$post->id}");

        $response->assertStatus(204);

        $this->assertDatabaseMissing('posts', ['id' => $post->id]);
    }
}

🧪 اجرای تست

bash
CopyEdit
php artisan test --filter=PostApiJwtTest

🛡 نکات امنیتی

• تمام درخواست‌ها با Authorization: Bearer TOKEN ارسال می‌شن.

• برای routeهای محافظت‌شده از middleware زیر استفاده کن:

php
CopyEdit
Route::middleware(['auth:api'])->group(function () {
    Route::apiResource('posts', PostController::class);
});

📦 جمع‌بندی عملیات‌های تست‌شده