@1doc/1ds-react 2.7.2 → 2.9.0

package/src/teste/RichTextEditor.test.tsx

@@ -0,0 +1,329 @@
+import { beforeEach, describe, expect, it, vi } from "vitest";
+import { useState } from "react";
+import { fireEvent, render, screen } from "@testing-library/react";
+import userEvent from "@testing-library/user-event";
+import RichTextEditor from "../components/RichTextEditor/RichTextEditor";
+import { enderecoSeguro, normalizarEndereco, sanitizarHtml } from "../utils/html-seguro";
+
+/** jsdom não traz `execCommand`: o teste fala com um espião e confere o que o editor pede ao navegador. */
+let execCommand: ReturnType<typeof vi.fn>;
+let estados: Record<string, boolean>;
+
+beforeEach(() => {
+  estados = {};
+  execCommand = vi.fn(() => true);
+  (document as any).execCommand = execCommand;
+  (document as any).queryCommandState = (comando: string) => !!estados[comando];
+});
+
+const area = () => screen.getByRole("textbox") as HTMLElement;
+
+/** Escreve na área como o navegador faz: muda o conteúdo e dispara `input`. */
+const escrever = (html: string) => {
+  area().innerHTML = html;
+  fireEvent.input(area());
+};
+
+const selecionarTudoNaArea = () => {
+  const selecao = window.getSelection() as Selection;
+  const faixa = document.createRange();
+  faixa.selectNodeContents(area());
+  selecao.removeAllRanges();
+  selecao.addRange(faixa);
+};
+
+describe("RichTextEditor: estrutura e nomes", () => {
+  it("a barra é um toolbar nomeado com as ferramentas padrão", () => {
+    render(<RichTextEditor ariaLabel="Despacho" />);
+    const barra = screen.getByRole("toolbar", { name: "Formatação" });
+    for (const nome of ["Negrito", "Itálico", "Sublinhado", "Lista com marcadores", "Lista numerada", "Link", "Desfazer", "Refazer"]) {
+      expect(screen.getByRole("button", { name: nome })).toBeInTheDocument();
+    }
+    expect(barra.querySelectorAll('[role="separator"]')).toHaveLength(3);
+    expect(screen.queryByRole("button", { name: "Tachado" })).toBeNull();
+  });
+
+  it("a área de escrita é um textbox multilinha com nome e placeholder", () => {
+    render(<RichTextEditor ariaLabel="Despacho" placeholder="Escreva o despacho..." />);
+    const caixa = screen.getByRole("textbox", { name: "Despacho" });
+    expect(caixa).toHaveAttribute("aria-multiline", "true");
+    expect(caixa).toHaveAttribute("contenteditable", "true");
+    expect(caixa).toHaveAttribute("data-placeholder", "Escreva o despacho...");
+  });
+
+  it("label visível nomeia a área", () => {
+    render(<RichTextEditor label="Descrição" id="rte" />);
+    expect(screen.getByRole("textbox", { name: "Descrição" })).toBeInTheDocument();
+  });
+
+  it("toolbar escolhe as ferramentas e os separadores", () => {
+    render(<RichTextEditor ariaLabel="x" toolbar={["bold", "|", "strike", "clear"]} />);
+    expect(screen.getAllByRole("button").map((b) => b.getAttribute("aria-label"))).toEqual(["Negrito", "Tachado", "Limpar formatação"]);
+    expect(screen.getByRole("toolbar").querySelectorAll('[role="separator"]')).toHaveLength(1);
+  });
+
+  it("labels e toolbarLabel traduzem a barra", () => {
+    render(<RichTextEditor ariaLabel="x" toolbarLabel="Formatting" toolbar={["bold", "link"]} labels={{ bold: "Bold", link: "Link (Ctrl+K)" }} />);
+    expect(screen.getByRole("toolbar", { name: "Formatting" })).toBeInTheDocument();
+    expect(screen.getByRole("button", { name: "Bold" })).toBeInTheDocument();
+    expect(screen.getByRole("button", { name: "Link (Ctrl+K)" })).toBeInTheDocument();
+  });
+
+  it("errorMessage e helperText ligam a área por aria-describedby", () => {
+    render(<RichTextEditor ariaLabel="x" id="r" errorMessage="Escreva o despacho" helperText="Obrigatório" />);
+    expect(area()).toHaveAttribute("aria-invalid", "true");
+    expect(area().getAttribute("aria-describedby")).toBe("r-error r-helper");
+    expect(screen.getByText("Escreva o despacho")).toBeInTheDocument();
+  });
+
+  it("minHeight e resizable", () => {
+    const { container } = render(<RichTextEditor ariaLabel="x" minHeight={200} resizable />);
+    expect(area().style.minHeight).toBe("200px");
+    expect(container.querySelector(".umds-rte--resizable")).not.toBeNull();
+  });
+
+  it("o slot footer aparece dentro da moldura", () => {
+    render(<RichTextEditor ariaLabel="x" footer={<span data-testid="assinatura">Ana Paula Souza</span>} />);
+    expect(screen.getByTestId("assinatura").closest(".umds-rte__footer")).not.toBeNull();
+  });
+});
+
+describe("RichTextEditor: valor e higienização", () => {
+  it("defaultValue entra na área", () => {
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>Olá <b>mundo</b></p>" />);
+    expect(area().innerHTML).toBe("<p>Olá <b>mundo</b></p>");
+  });
+
+  it("o HTML que entra é higienizado: sem script, onerror, style nem javascript:", () => {
+    render(
+      <RichTextEditor
+        ariaLabel="x"
+        defaultValue={'<p style="color:red" class="x" onclick="a()">ok</p><script>alert(1)</script><img src=x onerror="alert(1)"><a href="javascript:alert(1)">mau</a><a href="https://1doc.com.br">bom</a>'}
+      />,
+    );
+    const html = area().innerHTML;
+    expect(html).not.toMatch(/script|onerror|onclick|style=|class=|javascript:|<img/i);
+    expect(html).toContain('<a href="https://1doc.com.br" rel="noopener noreferrer">bom</a>');
+    expect(html).toContain("<p>ok</p>");
+    expect(html).toContain("mau");
+  });
+
+  it("digitar entrega o HTML em onChange; apagar tudo entrega vazio", () => {
+    const aoMudar = vi.fn();
+    render(<RichTextEditor ariaLabel="x" onChange={aoMudar} />);
+    escrever("<b>Oi</b>");
+    expect(aoMudar).toHaveBeenLastCalledWith("<b>Oi</b>");
+    escrever("<br>");
+    expect(aoMudar).toHaveBeenLastCalledWith("");
+    expect(area().innerHTML).toBe("");
+  });
+
+  it("colar entra como texto puro (insertText) e não deixa o HTML colado passar", () => {
+    render(<RichTextEditor ariaLabel="x" />);
+    const evento = new Event("paste", { bubbles: true, cancelable: true });
+    Object.defineProperty(evento, "clipboardData", { value: { getData: (tipo: string) => (tipo === "text/plain" ? "texto puro" : "<b>html</b>") } });
+    area().dispatchEvent(evento);
+    expect(evento.defaultPrevented).toBe(true);
+    expect(execCommand).toHaveBeenCalledWith("insertText", false, "texto puro");
+  });
+
+  it("controlado: um value novo de fora reescreve; o mesmo que o editor emitiu não", () => {
+    function Pai() {
+      const [html, setHtml] = useState("<p>um</p>");
+      return (
+        <>
+          <RichTextEditor ariaLabel="x" value={html} onChange={setHtml} />
+          <button onClick={() => setHtml("<p>dois</p>")}>trocar</button>
+        </>
+      );
+    }
+    render(<Pai />);
+    expect(area().innerHTML).toBe("<p>um</p>");
+    escrever("<p>um mais</p>");
+    expect(area().innerHTML).toBe("<p>um mais</p>");
+    fireEvent.click(screen.getByText("trocar"));
+    expect(area().innerHTML).toBe("<p>dois</p>");
+  });
+});
+
+describe("RichTextEditor: ferramentas", () => {
+  it("clicar em Negrito pede o comando ao navegador e avisa onChange", async () => {
+    const usuario = userEvent.setup();
+    const aoMudar = vi.fn();
+    render(<RichTextEditor ariaLabel="x" onChange={aoMudar} defaultValue="<p>x</p>" />);
+    await usuario.click(screen.getByRole("button", { name: "Negrito" }));
+    expect(execCommand).toHaveBeenCalledWith("bold", false, undefined);
+    expect(aoMudar).toHaveBeenCalled();
+  });
+
+  it("cada ferramenta pede o seu comando", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" toolbar={["bold", "italic", "underline", "strike", "ul", "ol", "undo", "redo", "clear"]} />);
+    const esperado: Record<string, string> = {
+      Negrito: "bold",
+      Itálico: "italic",
+      Sublinhado: "underline",
+      Tachado: "strikeThrough",
+      "Lista com marcadores": "insertUnorderedList",
+      "Lista numerada": "insertOrderedList",
+      Desfazer: "undo",
+      Refazer: "redo",
+      "Limpar formatação": "removeFormat",
+    };
+    for (const [nome, comando] of Object.entries(esperado)) {
+      execCommand.mockClear();
+      await usuario.click(screen.getByRole("button", { name: nome }));
+      expect(execCommand).toHaveBeenCalledWith(comando, false, undefined);
+    }
+  });
+
+  it("o clique na barra não rouba o foco da área (mousedown é impedido)", () => {
+    render(<RichTextEditor ariaLabel="x" />);
+    const evento = new MouseEvent("mousedown", { bubbles: true, cancelable: true });
+    screen.getByRole("button", { name: "Negrito" }).dispatchEvent(evento);
+    expect(evento.defaultPrevented).toBe(true);
+  });
+
+  it("os botões de liga/desliga seguem o cursor (aria-pressed)", () => {
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>x</p>" />);
+    const negrito = screen.getByRole("button", { name: "Negrito" });
+    expect(negrito).toHaveAttribute("aria-pressed", "false");
+    estados.bold = true;
+    selecionarTudoNaArea();
+    fireEvent(document, new Event("selectionchange"));
+    expect(negrito).toHaveAttribute("aria-pressed", "true");
+    expect(negrito).toHaveClass("umds-rte__tool--active");
+    expect(screen.getByRole("button", { name: "Itálico" })).toHaveAttribute("aria-pressed", "false");
+    expect(screen.getByRole("button", { name: "Link" })).not.toHaveAttribute("aria-pressed");
+  });
+
+  it("Tab entra numa parada só; setas, Home e End movem entre as ferramentas", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" toolbar={["bold", "italic", "underline"]} />);
+    const botoes = screen.getAllByRole("button");
+    expect(botoes.map((b) => b.getAttribute("tabindex"))).toEqual(["0", "-1", "-1"]);
+    botoes[0].focus();
+    await usuario.keyboard("{ArrowRight}");
+    expect(botoes[1]).toHaveFocus();
+    await usuario.keyboard("{End}");
+    expect(botoes[2]).toHaveFocus();
+    await usuario.keyboard("{ArrowRight}");
+    expect(botoes[0]).toHaveFocus();
+    await usuario.keyboard("{ArrowLeft}");
+    expect(botoes[2]).toHaveFocus();
+    await usuario.keyboard("{Home}");
+    expect(botoes[0]).toHaveFocus();
+  });
+
+  it("readOnly: sem barra e a área não edita; disabled: botões desabilitados", () => {
+    const { rerender } = render(<RichTextEditor ariaLabel="x" readOnly defaultValue="<p>x</p>" />);
+    expect(screen.queryByRole("toolbar")).toBeNull();
+    expect(area()).toHaveAttribute("contenteditable", "false");
+    rerender(<RichTextEditor ariaLabel="x" disabled />);
+    for (const b of screen.getAllByRole("button")) expect(b).toBeDisabled();
+    expect(area()).toHaveAttribute("tabindex", "-1");
+  });
+});
+
+describe("RichTextEditor: link", () => {
+  it("o botão Link abre o campo, com foco nele; Esc fecha", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>texto</p>" />);
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    const campo = screen.getByLabelText("Endereço do link");
+    expect(campo).toHaveFocus();
+    await usuario.keyboard("{Escape}");
+    expect(screen.queryByLabelText("Endereço do link")).toBeNull();
+  });
+
+  it("Ctrl+K abre o campo de link", () => {
+    render(<RichTextEditor ariaLabel="x" />);
+    fireEvent.keyDown(area(), { key: "k", ctrlKey: true });
+    expect(screen.getByLabelText("Endereço do link")).toBeInTheDocument();
+  });
+
+  it("com texto escolhido, aplicar cria o link; endereço sem esquema ganha https://", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>texto</p>" />);
+    selecionarTudoNaArea();
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    await usuario.type(screen.getByLabelText("Endereço do link"), "exemplo.com.br");
+    await usuario.click(screen.getByRole("button", { name: "Aplicar" }));
+    expect(execCommand).toHaveBeenCalledWith("createLink", false, "https://exemplo.com.br");
+    expect(screen.queryByLabelText("Endereço do link")).toBeNull();
+  });
+
+  it("sem texto escolhido, o endereço vira o texto do link", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>texto</p>" />);
+    const selecao = window.getSelection() as Selection;
+    const faixa = document.createRange();
+    faixa.setStart(area().querySelector("p")!.firstChild!, 2);
+    faixa.collapse(true);
+    selecao.removeAllRanges();
+    selecao.addRange(faixa);
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    await usuario.type(screen.getByLabelText("Endereço do link"), "https://1doc.com.br{Enter}");
+    expect(execCommand).toHaveBeenCalledWith("insertHTML", false, '<a href="https://1doc.com.br">https://1doc.com.br</a>');
+  });
+
+  it("endereço perigoso não vira link: mostra o erro e continua aberto", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" defaultValue="<p>texto</p>" />);
+    selecionarTudoNaArea();
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    await usuario.type(screen.getByLabelText("Endereço do link"), "javascript:alert(1)");
+    await usuario.click(screen.getByRole("button", { name: "Aplicar" }));
+    expect(execCommand).not.toHaveBeenCalledWith("createLink", expect.anything(), expect.anything());
+    expect(screen.getByText("Use um endereço http, https, mailto ou tel.")).toBeInTheDocument();
+    expect(screen.getByLabelText("Endereço do link")).toBeInTheDocument();
+  });
+
+  it("em cima de um link existente, o campo vem preenchido e Remover link aparece", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" defaultValue='<p><a href="https://1doc.com.br">site</a></p>' />);
+    const selecao = window.getSelection() as Selection;
+    const faixa = document.createRange();
+    faixa.setStart(area().querySelector("a")!.firstChild!, 1);
+    faixa.collapse(true);
+    selecao.removeAllRanges();
+    selecao.addRange(faixa);
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    expect(screen.getByLabelText("Endereço do link")).toHaveValue("https://1doc.com.br");
+    await usuario.click(screen.getByRole("button", { name: "Remover link" }));
+    expect(execCommand).toHaveBeenCalledWith("unlink", false, undefined);
+  });
+
+  it("os textos do campo de link vêm por labels", async () => {
+    const usuario = userEvent.setup();
+    render(<RichTextEditor ariaLabel="x" labels={{ linkAddress: "Link address", linkApply: "Apply", linkCancel: "Cancel" }} />);
+    await usuario.click(screen.getByRole("button", { name: "Link" }));
+    expect(screen.getByLabelText("Link address")).toBeInTheDocument();
+    expect(screen.getByRole("button", { name: "Apply" })).toBeInTheDocument();
+    expect(screen.getByRole("button", { name: "Cancel" })).toBeInTheDocument();
+  });
+});
+
+describe("html-seguro", () => {
+  it("enderecoSeguro aceita http, https, mailto, tel, caminho e âncora; recusa o resto", () => {
+    for (const ok of ["https://a.com", "http://a.com", "mailto:a@b.com", "tel:+5584999999999", "/x", "./x", "../x", "#topo"]) {
+      expect(enderecoSeguro(ok)).toBe(ok);
+    }
+    for (const mau of ["javascript:alert(1)", "JaVaScRiPt:alert(1)", "java\nscript:alert(1)", "data:text/html,x", "vbscript:x", "exemplo.com"]) {
+      expect(enderecoSeguro(mau)).toBe("");
+    }
+  });
+
+  it("normalizarEndereco põe https:// no que não tem esquema e recusa o perigoso", () => {
+    expect(normalizarEndereco("exemplo.com.br")).toBe("https://exemplo.com.br");
+    expect(normalizarEndereco("  https://a.com ")).toBe("https://a.com");
+    expect(normalizarEndereco("javascript:alert(1)")).toBe("");
+    expect(normalizarEndereco("java\tscript:alert(1)")).toBe("");
+    expect(normalizarEndereco("")).toBe("");
+  });
+
+  it("sanitizarHtml tira tags desconhecidas mantendo o conteúdo e descarta as perigosas inteiras", () => {
+    expect(sanitizarHtml("<font color=red>a</font><iframe src=x>b</iframe><style>p{}</style>c")).toBe("ac");
+    expect(sanitizarHtml("<ul><li>um</li><li><b>dois</b></li></ul>")).toBe("<ul><li>um</li><li><b>dois</b></li></ul>");
+  });
+});