first commit

tests/Feature/Security/AuthenticationTest.php

@@ -0,0 +1,41 @@
+<?php
+
+use App\Models\User;
+use Database\Seeders\RolesAndPermissionsSeeder;
+
+use function Pest\Laravel\post;
+use function Pest\Laravel\seed;
+
+beforeEach(fn () => seed(RolesAndPermissionsSeeder::class));
+
+it('блокирует вход после превышения числа попыток (ИАФ.6)', function () {
+    $user = User::factory()->create(['email' => 'lock@example.local']);
+    $max = (int) config('security.lockout.max_attempts');
+
+    for ($i = 0; $i < $max; $i++) {
+        post('/login', ['email' => $user->email, 'password' => 'wrong-password']);
+    }
+
+    // Превышение лимита: попытка отклоняется и фиксируется блокировка (РСБ.2).
+    post('/login', ['email' => $user->email, 'password' => 'wrong-password'])
+        ->assertSessionHasErrors('email');
+
+    $this->assertDatabaseHas('audit_log', ['event_type' => 'auth.locked'], config('audit.connection'));
+});
+
+it('регистрирует неудачный вход в журнале аудита (РСБ.2)', function () {
+    User::factory()->create(['email' => 'audit-login@example.local']);
+
+    post('/login', ['email' => 'audit-login@example.local', 'password' => 'wrong']);
+
+    $this->assertDatabaseHas('audit_log', ['event_type' => 'auth.login.failed'], config('audit.connection'));
+});
+
+it('требует второй фактор после входа, если MFA не настроена (ИАФ.4)', function () {
+    $user = User::factory()->create(['password' => bcrypt('Password123!@#')]);
+
+    post('/login', ['email' => $user->email, 'password' => 'Password123!@#']);
+
+    // Доступ в защищённую зону перенаправляет на настройку MFA.
+    $this->get('/dashboard')->assertRedirect(route('mfa.setup'));
+});