feat(borne): soumission reelle de commande + ecran chevalet (P5 L4) #68

Merged

Corentin merged 1 commit from feat/p5-l4-commande-chevalet into dev

2026-06-19 20:02:02 +02:00

Corentin commented

2026-06-19 19:59:59 +02:00

Owner

No description provided.

Corentin added 1 commit 2026-06-19 20:00:00 +02:00

feat(borne): soumission reelle de commande + ecran chevalet (P5 L4)

CI / secret-scan (pull_request) Successful in 17s

Details

CI / js-tests (pull_request) Successful in 25s

Details

CI / secret-scan (push) Successful in 9s

Details

CI / php-lint (push) Successful in 22s

Details

CI / static-tests (push) Successful in 50s

Details

CI / php-lint (pull_request) Successful in 23s

Details

CI / static-tests (pull_request) Successful in 48s

Details

CI / js-tests (push) Successful in 27s

Details

7835ae08c6

La borne POSTe desormais une vraie commande a l'API (avant : payment.html simulait
une redirection). Au paiement : le panier est traduit vers le contrat /api/orders,
la commande est creee puis encaissee (pay -> decrement stock RG-T20).

- checkout.js : traduction PURE panier -> contrat (produit/menu, format normal/maxi,
  selections [{menu_slot_id, product_id}] reconstruites depuis la composition + les
  slots re-fetches ; service_mode dine_in/takeaway ; service_tag chevalet). submitOrder
  fait create puis pay. Cle d'idempotence STABLE en sessionStorage : un retry reutilise
  la meme cle -> pas de commande doublon (RG-T19) ; effacee au succes.
- page-payment.js : recap + flux ; modale chevalet (sur-place, saisie du numero de
  table, maquette ecran 9) avec focus-trap/ESC ; verrou anti double-clic ; messages
  d'erreur. Cle d'idempotence fraiche a chaque visite paiement.
- page-confirmation.js : numero de commande REEL (via sessionStorage) au lieu d'un
  numero genere ; repli si visite directe.
- tests : checkout.test.js (traduction + submitOrder mocke). 64/64 verts.

Verifie e2e contre l'API reelle : commande creee + payee, stock decremente exactement
(Menu Le 280 + Big Mac x2 -> -5 Steak hache). Revue adversariale (9 findings) :
CRITIQUE (migration service_tag dupliquee) ecarte -- la colonne est livree par
0003_order_service_tag.sql (#55), juste non appliquee sur la stack dev (reconcilie
dans schema_migrations) ; MEDIUM idempotency + double-clic corriges ; aria-live
imbrique + commentaires obsoletes nettoyes. Differes (LOW notes) : format deduit du
supplement (theorique, le seed met toujours +150), selection sans slot silencieuse.

Corentin scheduled this pull request to auto merge when all checks succeed 2026-06-19 20:00:04 +02:00