# Test plan — WebDAV sync (auto-merge)

Server : `wsgidav --host=127.0.0.1 --port=8080 --root=E:\webdav-test --auth=anonymous`
URL Settings : `http://127.0.0.1:8080/vault-sync.json`
User/pwd Settings : vides (anonymous)
Sync password : choisir une fois, **identique sur les 2 devices**

---

## 0. Setup deux devices RÉELLEMENT séparés

Le sync est par-vault. Un même `vault.db` avec 2 comptes user ≠ 2 devices.

- [ ] **Device A** : exe actuel `Z:\password-manager\delphi-backend\Win32\Debug\PMServer.exe`
- [ ] **Device B** :
  - Copier **uniquement le `.exe`** dans `D:\PMServer-B\` (assets.res est déjà embarqué dedans)
  - Lancer → crée un user `userB` avec un nouveau master pw
  - `vault.db` de B est créé à côté de l'exe B (séparé de A)
- [ ] Vérifier les 2 lancent sur des ports différents (chacun écrit son port au boot dans le log)

## 1. Connexion server

- [ ] wsgidav tourne (logs visibles, "Serving on http://127.0.0.1:8080")
- [ ] A : Settings → Sync → URL + Set sync password (`testsync`) → Test connection → toast `Connection OK · snapshot not created yet`
- [ ] B : idem mais **même sync password** `testsync` → Test connection → toast OK aussi

## 2. Premier push (A vide → server)

- [ ] A : créer 3 entries distinctes (`gmail`, `bank`, `github` par ex.) + 1 note + 1 folder custom `Work`
- [ ] A : **Sync now** → wsgidav log `GET 404` + `PUT 201` → toast `Sync complete — 0 added · 0 updated · 0 deleted`
- [ ] Vérifier `Get-ChildItem E:\webdav-test` → `vault-sync.json` existe (~quelques KB)

## 3. Premier pull (B vide ← server)

- [ ] B : **Sync now** → wsgidav log `GET 200` + `PUT 201` → toast `Sync complete — 5 added · 0 updated · 0 deleted` (3 logins + note + ??? folder ne compte pas dans `added`)
- [ ] B : vérifier que les 3 entries + la note sont visibles dans la grille
- [ ] B : ouvrir `gmail` → password déchiffrable
- [ ] B : ouvrir la note → texte lisible
- [ ] B : sidebar Folders → `Work` présent avec sa couleur+icône

## 4. Auto-merge ajout des deux côtés

- [ ] A : créer entry `slack`
- [ ] B : créer entry `discord`
- [ ] A : Sync now → toast `1 added` (récupère `discord`)
- [ ] B : Sync now → toast `1 added` (récupère `slack`)
- [ ] Les deux devices ont maintenant 5 + 2 = 7 entries

## 5. Last-write-wins

- [ ] A : éditer `gmail` → changer username en `user-from-A` → Save
- [ ] B (sans sync entre temps) : éditer `gmail` → changer username en `user-from-B` → Save (B a `updated_at` plus récent)
- [ ] A : Sync now → toast `0 added · 1 updated · 0 deleted` → `gmail.username` devient `user-from-B`
- [ ] Inverse pour confirmer : édit A puis édit B puis sync B en premier → B garde sa version (rien à update côté B), puis sync A → A bascule sur B

## 6. Tombstones (delete propagation)

- [ ] A : delete `slack` (soft) → Trash → Empty trash (hard-delete = tombstone créé)
- [ ] A : Sync now → push tombstone
- [ ] B : Sync now → toast inclut `1 deleted` → `slack` disparait côté B
- [ ] Recréer `slack` côté B → Sync now → vérifier qu'il ne ressuscite **pas** côté A (tombstone réutilisé sauf si nouveau uuid mint → vérifier ce comportement)

## 7. Custom fields + TOTP préservés

- [ ] A : créer entry `aws` avec TOTP secret valide + 2 custom fields (`access_key`, `secret_key` is_secret=true)
- [ ] A : Sync now
- [ ] B : Sync now → `aws` apparaît
- [ ] B : ouvrir `aws` → TOTP code visible et tick · les 2 custom fields visibles · `secret_key` masqué (is_secret)
- [ ] B : éditer un custom field → Save → Sync now
- [ ] A : Sync now → modif reflétée

## 8. Attachments round-trip

- [ ] A : ouvrir une entry → Attach file → upload PDF < 1 MB
- [ ] A : Sync now (wsgidav log → file size augmente sensiblement)
- [ ] B : Sync now → ouvrir la même entry → attachment visible → Download → fichier décrypté identique

## 9. Pre-sync backup

- [ ] A : Settings → cocher "Create a local backup before each sync"
- [ ] A : Sync now → `Get-ChildItem "C:\Users\zakar\Desktop\backup test\vault-presync-*.json"` → fichier daté du jour existe
- [ ] Tester restore : Import vault → choisir le `.json` → tape `testsync` → entries restaurées

## 10. Auth WebDAV (optionnel)

Si tu veux tester avec un vrai user/pwd (au lieu d'anonymous) :
```
wsgidav --host=127.0.0.1 --port=8080 --root=E:\webdav-test ^
        --auth=basic --user-mapping={"/":{"alice":{"password":"s3cret","roles":["editor"]}}}
```
- [ ] A : Username `alice` + Password `s3cret` → Test connection OK
- [ ] A : vider user/pwd → Test connection → toast `Auth failed (401)`

## 11. Erreurs réseau

- [ ] Tuer wsgidav (Ctrl+C dans son terminal)
- [ ] A : Test connection → toast `Network error: ...`
- [ ] A : Sync now → toast `Sync pull failed: ...` (pas d'écrasement local)
- [ ] Relancer wsgidav → re-Sync now → reprend normalement

## 12. Conflict — édit + delete sur le même entry

- [ ] A : delete `github` → hard-delete (Empty trash) → Sync now (push tombstone)
- [ ] B (sans sync entre) : édite `github` (la version locale a un `updated_at` plus récent que la deletion)
- [ ] B : Sync now → comportement attendu = entry deletée (tombstones gagnent toujours sur update — vérifier que c'est bien ça)

## 13. Vault locked pendant sync

- [ ] A : Lock vault
- [ ] A : (pas accès Settings — locked) — vérifier qu'il n'y a pas d'auto-sync silencieux qui tenterait quand même
- [ ] Unlock → Sync now → fonctionne

## 14. Master pw rotation + sync

- [ ] A : change master password → re-encrypte toutes les entries localement avec nouvelle clé
- [ ] A : Sync now → push avec **même** sync password (encPwd indépendant du master) → toast OK
- [ ] B : Sync now → toast `0 added · 0 updated · 0 deleted` (les uuids n'ont pas changé, les `updated_at` non plus pour la plupart)

---

## Critères de réussite

- ✅ Pull récupère systématiquement les entries manquantes (added > 0 quand attendu)
- ✅ Push ne supprime **jamais** silencieusement de données (sauf via tombstone explicite)
- ✅ Pre-sync backup créé si dossier configuré (sinon skip silencieux, OK)
- ✅ Erreur réseau ou auth → toast clair, **pas** d'écrasement
- ✅ Sync password divergent → toast `Remote decrypt failed — wrong sync password?` + pas de push
- ✅ Tombstones propagent les deletes hard

## Gotchas connus

- **Tester avec 2 vraies instances séparées**, pas 2 users dans la même DB
- Sync password ≠ master password ; doit être identique sur tous les devices
- Pre-sync backup réutilise le dossier auto-backup (pas de dossier dédié actuellement)
- Le snapshot WebDAV contient TOUTES les entries en plaintext sous le sync password — ne pas confondre avec la sécurité par master (qui reste pour les blobs DB locaux)