require 'rails_helper'

RSpec.describe PerfilAcesso do
  it 'descarta chave que não existe mais no catálogo ao salvar' do
    perfil = create(:perfil_acesso, permissoes: ['consolidacao.ver', 'permissao.aposentada'])

    expect(perfil.permissoes).to eq(['consolidacao.ver'])
    expect(perfil).to be_pode('consolidacao.ver')
    expect(perfil).not_to be_pode('permissao.aposentada')
  end

  it 'não aceita dois perfis com o mesmo nome' do
    create(:perfil_acesso, nome: 'Financeiro')
    expect(build(:perfil_acesso, nome: 'financeiro')).not_to be_valid
  end

  describe '#apagavel?' do
    it 'perfil de sistema não é apagável' do
      expect(build(:perfil_acesso, sistema: true)).not_to be_apagavel
    end

    it 'perfil em uso não é apagável (o usuário cairia no fallback sem avisar)' do
      perfil = create(:perfil_acesso)
      create(:operador, perfil_acesso: perfil)

      expect(perfil.reload).not_to be_apagavel
    end

    it 'perfil livre é apagável' do
      expect(create(:perfil_acesso)).to be_apagavel
    end
  end

  describe 'permissões do usuário' do
    it 'o perfil vence o padrão do papel' do
      # Gerente por papel veria Configurações; o perfil tira só isso.
      perfil = create(:perfil_acesso, permissoes: Permissao.do_role('gerente') - ['admin.configuracoes'])
      usuario = create(:gerente, perfil_acesso: perfil)

      expect(usuario.pode?('consolidacao.registrar_pagamento')).to be(true)
      expect(usuario.pode?('admin.configuracoes')).to be(false)
      expect(usuario.pode_ver_config?).to be(false)
    end

    it 'sem perfil, vale o padrão do papel (e não consulta o banco)' do
      usuario = build(:gerente) # não persistido, como nos specs de policy

      expect(usuario.pode_consolidar?).to be(true)
      expect(usuario.pode_ver_config?).to be(true)
      expect(usuario.pode?('admin.perfis')).to be(false)
    end

    it 'perfil vazio tira tudo sem precisar desativar a conta' do
      usuario = create(:operador, perfil_acesso: create(:perfil_acesso, permissoes: []))

      expect(usuario.pode?('consolidacao.ver')).to be(false)
      expect(usuario.pode_consolidar?).to be(false)
    end
  end
end