# Dogfood Report: Novalon管理系统

| Field | Value |
|-------|-------|
| **Date** | 2026-04-28 |
| **App URL** | http://localhost:3002 |
| **Session** | novalon-test |
| **Scope** | 全应用探索性测试，重点关注用户旅程（User Journey） |

## Summary

| Severity | Count |
|----------|-------|
| Critical | 0 |
| High | 1 |
| Medium | 2 |
| Low | 1 |
| **Total** | **4** |

## Test Environment

- **Frontend**: http://localhost:3002 (Vue 3 + Vite)
- **Gateway**: http://localhost:8080 (Spring Cloud Gateway)
- **Backend**: http://localhost:8084 (Spring Boot)
- **Database**: PostgreSQL on localhost:55432
- **Test User**: admin / Test@123

## Test Execution Summary

### 服务状态验证
- ✅ 后端服务 (8084): 正常运行
- ✅ 网关服务 (8080): 正常运行
- ✅ 前端服务 (3002): 正常运行
- ✅ 数据库连接: 正常

### 数据库验证
- ✅ 用户表: 7条记录
- ✅ 角色表: 8条记录
- ✅ 菜单表: 51条记录
- ✅ 字典类型表: 8条记录
- ✅ 系统配置表: 9条记录

### API测试结果
- ✅ 登录API: 正常工作，返回JWT token
- ✅ 用户管理API: 正常工作，需要签名验证
- ✅ 角色管理API: 正常工作，需要签名验证
- ✅ 菜单管理API: 正常工作，需要签名验证
- ✅ 字典管理API: 正常工作，需要签名验证
- ✅ 系统配置API: 正常工作，需要签名验证

### 日志监控结果
- ✅ 后端日志: 无ERROR或Exception
- ⚠️ 网关日志: 有配置警告，但不影响功能
- ✅ 前端日志: 未发现异步功能错误

## Issues

### ISSUE-001: API签名验证机制导致测试困难

| Field | Value |
|-------|-------|
| **Severity** | high |
| **Category** | functional |
| **URL** | http://localhost:8080/api/* |
| **Repro Video** | N/A |

**Description**

所有API请求都需要签名验证（X-Signature, X-Timestamp, X-Nonce），这导致：
1. 直接使用curl或Postman测试API时会被拒绝
2. 测试脚本需要实现签名生成逻辑，增加了测试复杂度
3. 签名验证失败时，错误信息不够友好

**Expected Behavior**
- 应该提供测试模式，允许跳过签名验证
- 或者提供测试工具/库来简化签名生成

**Actual Behavior**
- API返回401错误，提示签名验证失败
- 错误信息：`{"error": "Unauthorized", "code": "INVALID_SIGNATURE", "message": "Request signature verification failed. Please ensure you have included valid X-Signature, X-Timestamp, and X-Nonce headers."}`

**Impact**
- 增加了API测试的复杂度
- 影响开发效率
- 可能导致测试覆盖率不足

---

### ISSUE-002: 网关配置警告

| Field | Value |
|-------|-------|
| **Severity** | medium |
| **Category** | console |
| **URL** | N/A |
| **Repro Video** | N/A |

**Description**

网关启动时出现多个配置警告：
1. `management.endpoint.env.enabled` 配置项使用了不兼容的目标类型
2. `management.endpoint.loggers.enabled` 配置项使用了不兼容的目标类型
3. `management.endpoint.metrics.enabled` 配置项使用了不兼容的目标类型
4. `management.metrics.web.server.request.autotime.enabled` 配置项应该全局配置

**Expected Behavior**
- 网关启动时不应该有配置警告
- 配置文件应该符合Spring Boot 3.x的最佳实践

**Actual Behavior**
- 网关启动时出现多个配置警告
- 虽然不影响功能，但可能会在未来的Spring Boot版本中导致问题

**Impact**
- 配置警告可能导致未来的兼容性问题
- 影响日志的可读性

---

### ISSUE-003: Playwright测试执行卡住

| Field | Value |
|-------|-------|
| **Severity** | medium |
| **Category** | functional |
| **URL** | N/A |
| **Repro Video** | N/A |

**Description**

执行Playwright测试时，测试进程似乎卡住，没有输出任何内容：
- 运行 `npm run test:e2e:journeys` 后，进程一直处于运行状态
- 没有测试输出，没有错误信息
- 需要手动终止进程

**Expected Behavior**
- 测试应该正常执行并输出结果
- 如果有问题，应该输出错误信息

**Actual Behavior**
- 测试进程卡住，无输出
- 无法判断测试是否在运行

**Impact**
- 无法执行自动化测试
- 影响CI/CD流程
- 无法验证代码质量

---

### ISSUE-004: 测试数据清理不彻底

| Field | Value |
|-------|-------|
| **Severity** | low |
| **Category** | functional |
| **URL** | N/A |
| **Repro Video** | N/A |

**Description**

数据库中存在测试用户数据，说明之前的测试没有正确清理：
- 用户表中有多条 `testuser_*` 开头的测试用户
- 这些数据可能是之前测试遗留的

**Expected Behavior**
- 每次测试后应该清理测试数据
- 数据库应该保持干净状态

**Actual Behavior**
- 数据库中存在遗留的测试数据
- 可能影响后续测试的结果

**Impact**
- 可能导致测试结果不准确
- 影响数据质量

---

## Recommendations

### 高优先级
1. **简化API签名验证机制**：
   - 提供测试模式，允许跳过签名验证
   - 或者提供测试工具/库来简化签名生成
   - 改进错误信息，提供更详细的调试信息

### 中优先级
2. **修复网关配置警告**：
   - 更新配置文件以符合Spring Boot 3.x的最佳实践
   - 参考Spring Boot官方文档更新配置项

3. **修复Playwright测试问题**：
   - 检查Playwright配置
   - 确保测试能够正常执行
   - 添加超时机制，避免测试卡住

### 低优先级
4. **改进测试数据清理**：
   - 在测试套件中添加清理步骤
   - 使用事务回滚或数据库快照来隔离测试数据

## Test Coverage

### 已测试的功能模块
- ✅ 用户登录
- ✅ 用户管理（查询）
- ✅ 角色管理（查询）
- ✅ 菜单管理（查询）
- ✅ 字典管理（查询）
- ✅ 系统配置（查询）

### 未测试的功能模块
- ❌ 用户管理（创建、编辑、删除）
- ❌ 角色管理（创建、编辑、删除）
- ❌ 字典管理（创建、编辑、删除）
- ❌ 系统配置（创建、编辑、删除）
- ❌ 文件管理
- ❌ 通知管理
- ❌ 日志管理

## Conclusion

本次dogfood测试发现了一些关键问题：
1. API签名验证机制增加了测试复杂度，需要改进
2. 网关配置存在警告，需要修复以避免未来的兼容性问题
3. Playwright测试执行存在问题，需要修复
4. 测试数据清理不彻底，需要改进

建议优先解决API签名验证问题，以便能够更有效地进行自动化测试。同时，修复网关配置警告和Playwright测试问题，确保测试套件能够正常运行。