.gitea/workflows/ci.yaml

@@ -0,0 +1,260 @@
+name: CI
+
+on:
+  push:
+    branches:
+      - "**"
+  pull_request:
+
+concurrency:
+  group: ${{ github.ref }}
+  cancel-in-progress: true
+
+jobs:
+
+  # ─── 1. Generate OpenAPI types ────────────────────────────────────────────
+
+  generate-types:
+    name: Generate TypeScript types
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - run: corepack enable
+
+      - run: cd types && yarn install --frozen-lockfile && yarn openapi-ts
+
+      - uses: actions/upload-artifact@v3
+        with:
+          name: types-gen
+          path: types/gen
+
+  # ─── 2a. Server unit tests ────────────────────────────────────────────────
+
+  server-test:
+    name: Server unit tests
+    runs-on: ubuntu-latest
+    needs: generate-types
+    env:
+      NODE_ENV: test
+      JWT_SECRET: test-secret-min-32-chars-aaaaaaa!
+      MOCK_DATA: "true"
+      STORAGE: json
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - run: corepack enable
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: types-gen
+          path: types/gen
+
+      - run: cd server && yarn install --frozen-lockfile && yarn test
+
+  # ─── 2b. Build server ─────────────────────────────────────────────────────
+
+  server-build:
+    name: Build server
+    runs-on: ubuntu-latest
+    needs: generate-types
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - run: corepack enable
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: types-gen
+          path: types/gen
+
+      - run: cd types && yarn install --frozen-lockfile
+
+      - run: cd server && yarn install --frozen-lockfile && yarn build
+
+      - uses: actions/upload-artifact@v3
+        with:
+          name: server-dist
+          path: server/dist
+
+  # ─── 2c. Build client ─────────────────────────────────────────────────────
+
+  client-build:
+    name: Build client
+    runs-on: ubuntu-latest
+    needs: generate-types
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - run: corepack enable
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: types-gen
+          path: types/gen
+
+      - run: cd types && yarn install --frozen-lockfile
+
+      - run: cd client && yarn install --frozen-lockfile && yarn build
+
+      - uses: actions/upload-artifact@v3
+        with:
+          name: client-dist
+          path: client/dist
+
+  # ─── 3. Playwright E2E tests ──────────────────────────────────────────────
+
+  e2e:
+    name: Playwright E2E tests
+    runs-on: ubuntu-latest
+    needs: [ server-build, client-build ]
+    container: mcr.microsoft.com/playwright:v1.59.1-jammy
+    services:
+      redis:
+        image: redis/redis-stack-server:7.4.0-v1
+        env:
+          REDIS_ARGS: "--save '' --loglevel warning"
+    env:
+      CI: "true"
+      NODE_ENV: test
+      JWT_SECRET: test-secret-min-32-chars-aaaaaaa!
+      MOCK_DATA: "true"
+      STORAGE: redis
+      REDIS_HOST: redis
+      REDIS_PORT: "6379"
+      HTTP_REMOTE_USER_ENABLED: "true"
+      HTTP_REMOTE_USER_HEADER_NAME: remote-user
+      HTTP_REMOTE_TRUSTED_IPS: "127.0.0.1,::1,::ffff:127.0.0.1"
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: server-dist
+          path: server/dist
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: client-dist
+          path: client/dist
+
+      - name: Install server dependencies
+        run: cd server && yarn install --frozen-lockfile
+
+      - name: Copy client build into server/public
+        run: cp -r client/dist server/public
+
+      - name: Install e2e dependencies and browsers
+        run: cd e2e && yarn install --frozen-lockfile && yarn playwright install firefox
+          --with-deps
+
+      - name: Run Playwright tests
+        run: cd e2e && yarn test
+
+      - uses: actions/upload-artifact@v3
+        if: failure()
+        with:
+          name: playwright-report
+          path: |
+            e2e/playwright-report
+            e2e/test-results
+
+  # ─── 4. Build and push Docker image (master only) ─────────────────────────
+
+  docker-build:
+    name: Build and push Docker image
+    runs-on: ubuntu-latest
+    needs: [ server-build, client-build, server-test, e2e ]
+    if: github.event_name == 'push' && github.ref == 'refs/heads/master'
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - run: corepack enable
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: server-dist
+          path: server/dist
+
+      - uses: actions/download-artifact@v3
+        with:
+          name: client-dist
+          path: client/dist
+
+      - name: Install server production dependencies
+        run: cd server && yarn install --frozen-lockfile --production
+
+      - uses: docker/setup-buildx-action@v3
+
+      - uses: docker/login-action@v3
+        with:
+          registry: ${{ secrets.REPO_URL }}
+          username: ${{ secrets.REPO_USERNAME }}
+          password: ${{ secrets.REPO_PASSWORD }}
+
+      - uses: docker/build-push-action@v5
+        with:
+          context: .
+          file: Dockerfile-Woodpecker
+          platforms: linux/amd64
+          push: true
+          tags: ${{ secrets.REPO_URL }}/${{ secrets.REPO_NAME }}:latest
+
+  # ─── 5. Notifications ────────────────────────
+
+  notify:
+    name: Notify
+    runs-on: ubuntu-latest
+    needs: [ server-build, client-build, server-test, e2e, docker-build ]
+    if: always() && github.event_name == 'push'
+    steps:
+      - name: Send webhook
+        env:
+          DISCORD_WEBHOOK_ID: ${{ secrets.DISCORD_WEBHOOK_ID }}
+          DISCORD_WEBHOOK_TOKEN: ${{ secrets.DISCORD_WEBHOOK_TOKEN }}
+          NTFY_URL: ${{ secrets.NTFY_URL }}
+          BUILD_RESULT: ${{ needs.docker-build.result }}
+          RUN_NUMBER: ${{ github.run_number }}
+          RUN_URL: ${{ github.server_url }}/${{ github.repository }}/actions/runs/${{
+            github.run_id }}
+          COMMIT_MESSAGE: ${{ github.event.head_commit.message }}
+          COMMIT_AUTHOR: ${{ github.event.head_commit.author.name }}
+        run: |
+          if [ "$BUILD_RESULT" = "success" ]; then
+            MSG="✅ Sestavení #${RUN_NUMBER} proběhlo úspěšně."
+            NTFY_TAGS="white_check_mark"
+          else
+            MSG="❌ Sestavení #${RUN_NUMBER} selhalo."
+            NTFY_TAGS="x"
+          fi
+          FULL_MSG="$(printf '%s\n\nPipeline: %s\nPoslední commit: %sAutor: %s' \
+            "$MSG" "$RUN_URL" "$COMMIT_MESSAGE" "$COMMIT_AUTHOR")"
+          curl -s -X POST \
+            "https://discord.com/api/webhooks/${DISCORD_WEBHOOK_ID}/${DISCORD_WEBHOOK_TOKEN}" \
+            -H "Content-Type: application/json" \
+            --data "$(jq -n --arg content "$FULL_MSG" '{content: $content}')"
+          curl -s -X POST "${NTFY_URL}" \
+            -H "Title: Luncher CI #${RUN_NUMBER}" \
+            -H "Tags: ${NTFY_TAGS}" \
+            -H "Click: ${RUN_URL}" \
+            -d "${FULL_MSG}"

.gitignore

@@ -1,3 +1,6 @@
 node_modules
 types/gen
 **.DS_Store
+.mcp.json
+.claude/settings.local.json
+server/public/

.woodpecker/workflow.yaml

@@ -1,70 +0,0 @@
-variables:
-  - &node_image "node:22-alpine"
-  - &branch "master"
-
-when:
-  - event: push
-    branch: *branch
-
-steps:
-  - name: Generate TypeScript types
-    image: *node_image
-    commands:
-      - cd types
-      - yarn install --frozen-lockfile
-      - yarn openapi-ts
-  - name: Install server dependencies
-    image: *node_image
-    commands:
-      - cd server
-      - yarn install --frozen-lockfile
-    depends_on: [Generate TypeScript types]
-  - name: Install client dependencies
-    image: *node_image
-    commands:
-      - cd client
-      - yarn install --frozen-lockfile
-    depends_on: [Generate TypeScript types]
-  - name: Test server
-    depends_on: [Install server dependencies]
-    image: *node_image
-    commands:
-      - cd server
-      - yarn test
-  - name: Build server
-    depends_on: [Test server]
-    image: *node_image
-    commands:
-      - cd server
-      - yarn build
-  - name: Build client
-    depends_on: [Install client dependencies]
-    image: *node_image
-    commands:
-      - cd client
-      - yarn build
-  - name: Build Docker image
-    depends_on: [Build server, Build client]
-    image: woodpeckerci/plugin-docker-buildx
-    settings:
-      dockerfile: Dockerfile-Woodpecker
-      platforms: linux/amd64
-      registry:
-        from_secret: REPO_URL
-      username:
-        from_secret: REPO_USERNAME
-      password:
-        from_secret: REPO_PASSWORD
-      repo:
-        from_secret: REPO_NAME
-  - name: Discord notification - build
-    image: appleboy/drone-discord
-    depends_on: [Build Docker image]
-    when:
-      - status: [success, failure]
-    settings:
-      webhook_id:
-        from_secret: DISCORD_WEBHOOK_ID
-      webhook_token:
-        from_secret: DISCORD_WEBHOOK_TOKEN
-      message: "{{#success build.status}}✅ Sestavení {{build.number}} proběhlo úspěšně.{{else}}❌ Sestavení {{build.number}} selhalo.{{/success}}\n\nPipeline: {{build.link}}\nPoslední commit: {{commit.message}}Autor: {{commit.author}}"

e2e/.gitignore

@@ -0,0 +1,3 @@
+node_modules/
+playwright-report/
+test-results/

e2e/package.json

@@ -0,0 +1,16 @@
+{
+  "name": "@luncher/e2e",
+  "version": "1.0.0",
+  "private": true,
+  "scripts": {
+    "test": "playwright test",
+    "test:ui": "playwright test --ui",
+    "test:debug": "playwright test --debug",
+    "report": "playwright show-report"
+  },
+  "devDependencies": {
+    "@playwright/test": "^1.50.0",
+    "@types/node": "^22.0.0",
+    "typescript": "^5.9.3"
+  }
+}

e2e/playwright.config.ts

@@ -0,0 +1,60 @@
+import { defineConfig, devices } from '@playwright/test';
+import path from 'path';
+
+// Use 127.0.0.1 explicitly — on Node.js 18+/Windows, `localhost` may resolve to ::1
+// (IPv6) while the HTTP server only binds to 0.0.0.0 (IPv4), causing the webServer
+// readiness poll to time out even though the server is listening.
+const BASE_URL = process.env.E2E_BASE_URL ?? 'http://127.0.0.1:3001';
+
+// Server env vars injected for local runs. In CI these are set at the step level.
+const serverEnv: Record<string, string> = {
+    NODE_ENV: 'test',
+    MOCK_DATA: 'true',
+    STORAGE: process.env.STORAGE ?? 'json',
+    JWT_SECRET: process.env.JWT_SECRET ?? 'e2e-test-secret-min-32-chars-aaaa',
+    HTTP_REMOTE_USER_ENABLED: 'true',
+    HTTP_REMOTE_USER_HEADER_NAME: 'remote-user',
+    HTTP_REMOTE_TRUSTED_IPS: process.env.HTTP_REMOTE_TRUSTED_IPS ?? '127.0.0.1,::1,::ffff:127.0.0.1',
+};
+if (process.env.REDIS_HOST) {
+    serverEnv.REDIS_HOST = process.env.REDIS_HOST;
+    serverEnv.REDIS_PORT = process.env.REDIS_PORT ?? '6379';
+}
+
+export default defineConfig({
+    testDir: './tests',
+    timeout: 30_000,
+    retries: process.env.CI ? 1 : 0,
+    workers: 1,
+    reporter: [['list'], ['html', { open: 'never' }]],
+    use: {
+        baseURL: BASE_URL,
+        // Default: every test authenticates as e2e-user via trusted header.
+        // Tests that need the real login form should override this in their own context.
+        extraHTTPHeaders: {
+            'remote-user': 'e2e-user',
+        },
+        trace: 'retain-on-failure',
+        video: 'retain-on-failure',
+    },
+    projects: [
+        { name: 'chromium', use: { ...devices['Desktop Chrome'] } },
+        { name: 'firefox', use: { ...devices['Desktop Firefox'] } },
+    ],
+    // Pre-built server must be started before tests. In CI the step does this
+    // explicitly. Locally: build types+server+client, cp -r client/dist server/public,
+    // then `cd e2e && yarn test` OR let webServer below do it if reuseExistingServer=true
+    // is set and the server is already running.
+    webServer: {
+        command: 'node dist/server/src/index.js',
+        cwd: path.resolve(__dirname, '../server'),
+        // Poll a dedicated health endpoint — polling '/' can stall in Express 5 when
+        // server/public/ doesn't exist in the working directory (no finalhandler match).
+        url: `http://127.0.0.1:3001/api/health`,
+        timeout: 15_000,
+        reuseExistingServer: !process.env.CI,
+        env: serverEnv,
+        stdout: 'pipe',
+        stderr: 'pipe',
+    },
+});

e2e/tests/helpers.ts

@@ -0,0 +1,24 @@
+import { Page, APIRequestContext } from '@playwright/test';
+
+/** Přihlásí uživatele přes POST /api/login a uloží JWT do localStorage. */
+export async function loginViaApi(page: Page, login: string): Promise<void> {
+    const response = await page.request.post('/api/login', {
+        headers: { 'Content-Type': 'application/json', 'remote-user': login },
+        data: {},
+    });
+    const token = await response.json() as string;
+    await page.goto('/');
+    await page.evaluate((t) => localStorage.setItem('token', t), token);
+}
+
+/** Vyčistí stav dne pro zadaný dayIndex (0=pondělí…4=pátek) přes dev API.
+ *  /api/dev/* vyžaduje JWT – nejdřív získáme token přes /api/login.
+ */
+export async function clearDay(request: APIRequestContext, dayIndex = 4): Promise<void> {
+    const loginResp = await request.post('/api/login', { data: {} });
+    const token = await loginResp.json() as string;
+    await request.post('/api/dev/clear', {
+        headers: { Authorization: `Bearer ${token}` },
+        data: { dayIndex },
+    });
+}

e2e/tests/login.spec.ts

@@ -0,0 +1,50 @@
+import { test, expect } from '@playwright/test';
+
+// Tento test záměrně NEPOUŽÍVÁ trusted-header – testuje reálný login formulář.
+test.use({ extraHTTPHeaders: {} });
+
+test('uživatel se přihlásí formulářem a uvidí obsah aplikace', async ({ page }) => {
+    // Server běží s HTTP_REMOTE_USER_ENABLED=true, takže POST /api/login vždy vyžaduje
+    // hlavičku remote-user. Zachytíme požadavky z formuláře (mají tělo s polem login)
+    // a přidáme hlavičku; požadavek auto-loginu (bez těla) projde bez hlavičky a selže,
+    // čímž formulář zůstane viditelný.
+    await page.route('**/api/login', async (route) => {
+        const body = route.request().postData();
+        let login: string | undefined;
+        try { login = body ? JSON.parse(body)?.login : undefined; } catch {}
+        await route.continue({
+            headers: login
+                ? { ...route.request().headers(), 'remote-user': login }
+                : route.request().headers(),
+        });
+    });
+
+    await page.goto('/');
+
+    // Formulář musí být viditelný – auto-login selhal (nepřišla hlavička)
+    const loginInput = page.locator('#login-input');
+    await expect(loginInput).toBeVisible({ timeout: 10_000 });
+
+    // Vyplnění loginu a odeslání Enterem
+    await loginInput.fill('testuser');
+    await loginInput.press('Enter');
+
+    // Po přihlášení musí zmizet login formulář
+    await expect(loginInput).not.toBeVisible({ timeout: 10_000 });
+
+    // JWT musí být uloženo v localStorage jako 3-dílný token
+    const token = await page.evaluate(() => localStorage.getItem('token'));
+    expect(token).toBeTruthy();
+    expect((token as string).split('.')).toHaveLength(3);
+});
+
+test('trusted-header přihlášení proběhne automaticky bez formuláře', async ({ page, context }) => {
+    // Obnoví trusted header (přepíše prázdný extraHTTPHeaders z test.use výše)
+    await context.setExtraHTTPHeaders({ 'remote-user': 'e2e-auto-user' });
+    await page.goto('/');
+
+    // Login formulář by se neměl nikdy zobrazit, nebo se ihned schová
+    await page.waitForLoadState('networkidle');
+    const loginInput = page.locator('#login-input');
+    await expect(loginInput).not.toBeVisible({ timeout: 5_000 });
+});

e2e/tests/pick-food.spec.ts

@@ -0,0 +1,68 @@
+import { test, expect } from '@playwright/test';
+import { clearDay } from './helpers';
+
+test.beforeEach(async ({ page, request }) => {
+    // Vyčistíme volby dne, aby testy neovlivnily navzájem
+    await clearDay(request);
+    await page.goto('/');
+    await page.waitForLoadState('networkidle');
+    // Počkáme, až se zobrazí volba stravování
+    await expect(page.locator('.choice-section select').first()).toBeVisible({ timeout: 10_000 });
+});
+
+test('výběr restaurace zobrazí seznam jídel', async ({ page }) => {
+    const locationSelect = page.locator('.choice-section select').first();
+
+    // Vybereme Sladovnickou – mock menu existuje
+    await locationSelect.selectOption('SLADOVNICKA');
+
+    // Po výběru restaurace se zobrazí druhý select s jídly
+    const foodSelect = page.locator('.choice-section select').nth(1);
+    await expect(foodSelect).toBeVisible({ timeout: 5_000 });
+
+    // Select musí obsahovat alespoň 2 možnosti (empty + ≥1 jídlo)
+    const options = foodSelect.locator('option');
+    expect(await options.count()).toBeGreaterThan(1);
+});
+
+test('výběr jídla se uloží a přetrvá po reload', async ({ page }) => {
+    const locationSelect = page.locator('.choice-section select').first();
+    await locationSelect.selectOption('SLADOVNICKA');
+
+    const foodSelect = page.locator('.choice-section select').nth(1);
+    await expect(foodSelect).toBeVisible({ timeout: 5_000 });
+
+    // Vybereme první nenulovou možnost
+    const options = await foodSelect.locator('option:not([value=""])').all();
+    if (options.length === 0) {
+        test.skip(); // Mock data nejsou dostupná pro tuto restauraci
+    }
+    const firstValue = await options[0].getAttribute('value');
+    await foodSelect.selectOption({ value: firstValue! });
+
+    // Počkáme, až se volba přenese na server
+    await page.waitForLoadState('networkidle');
+
+    // Po reload musí volba přetrvat v tabulce choices
+    await page.reload();
+    await page.waitForLoadState('networkidle');
+    const choicesTable = page.locator('.choices-table');
+    await expect(choicesTable).toBeVisible({ timeout: 5_000 });
+    await expect(choicesTable.locator('text=Sladovnická')).toBeVisible();
+});
+
+test('přepnutí na NEOBEDVAM odstraní výběr restaurace', async ({ page }) => {
+    // Nejprve zvolíme restauraci
+    const locationSelect = page.locator('.choice-section select').first();
+    await locationSelect.selectOption('SLADOVNICKA');
+    await page.waitForLoadState('networkidle');
+
+    // Přepneme na "Neobědvám"
+    await locationSelect.selectOption('NEOBEDVAM');
+    await page.waitForLoadState('networkidle');
+
+    // Tabulka choices musí zobrazovat "Neobědvám"
+    const choicesTable = page.locator('.choices-table');
+    await expect(choicesTable).toBeVisible({ timeout: 5_000 });
+    await expect(choicesTable.locator('text=Neobědvám')).toBeVisible();
+});

e2e/tests/pizza-day.spec.ts

@@ -0,0 +1,83 @@
+import { test, expect } from '@playwright/test';
+import { clearDay } from './helpers';
+
+// Pizza day testy musí běžet sekvenčně (sdílejí stav mock dne)
+test.describe.serial('pizza day životní cyklus', () => {
+
+    test.beforeEach(async ({ request }) => {
+        // Vyčistíme data mock dne před každým testem
+        await clearDay(request);
+    });
+
+    test('zobrazí sekci Pizza Day bez aktivního dne', async ({ page }) => {
+        await page.goto('/');
+        await page.waitForLoadState('networkidle');
+        // Sekce pizza-section se zobrazí jen pokud má uživatel zvolenou možnost "Pizza day"
+        await page.locator('select').selectOption({ label: 'Pizza day' });
+        await page.waitForLoadState('networkidle');
+        const pizzaSection = page.locator('.pizza-section');
+        await expect(pizzaSection).toBeVisible({ timeout: 10_000 });
+        await expect(pizzaSection.locator('text=není aktuálně založen')).toBeVisible();
+    });
+
+    test('vytvoří, uzamkne a dokončí pizza day', async ({ page }) => {
+        // Tento test má více kroků a server při MOCK_DATA=true záměrně zpožďuje scraping pizz o 3s
+        test.setTimeout(60_000);
+        await page.goto('/');
+        await page.waitForLoadState('networkidle');
+        // Sekce pizza-section se zobrazí jen pokud má uživatel zvolenou možnost "Pizza day"
+        await page.locator('select').selectOption({ label: 'Pizza day' });
+        await page.waitForLoadState('networkidle');
+
+        // Přijmeme všechny window.confirm() dialogy v celém testu (vytvoření i doručení pizza dne)
+        page.on('dialog', dialog => dialog.accept());
+
+        // --- CREATED ---
+        const createBtn = page.locator('.pizza-section button', { hasText: 'Založit Pizza day' });
+        await expect(createBtn).toBeVisible({ timeout: 10_000 });
+        // Čekáme na odpověď API před reloadem – jinak by reload přerušil probíhající request
+        // Server s MOCK_DATA=true záměrně zpožďuje stahování pizz o 3s, proto velkorysý timeout
+        const createResponse = page.waitForResponse(
+            resp => resp.url().includes('/api/pizzaDay/create'),
+            { timeout: 15_000 },
+        );
+        await createBtn.click();
+        await createResponse;
+        await page.reload();
+        await page.waitForLoadState('networkidle');
+        await expect(page.locator('.pizza-section')).toContainText('spravován uživatelem', { timeout: 5_000 });
+
+        // Přidáme pizzu přes API (obejde komplex SelectSearch)
+        const token = await page.evaluate(() => localStorage.getItem('token'));
+        const addResp = await page.request.post('/api/pizzaDay/add', {
+            headers: { 'Authorization': `Bearer ${token}`, 'Content-Type': 'application/json' },
+            data: { pizzaIndex: 0, pizzaSizeIndex: 0 },
+        });
+        expect(addResp.ok()).toBeTruthy();
+
+        // Reload – server aktualizoval data přes WebSocket, ale reload je jistější
+        await page.reload();
+        await page.waitForLoadState('networkidle');
+
+        // --- LOCK ---
+        const lockBtn = page.locator('.pizza-section button', { hasText: 'Uzamknout' });
+        await expect(lockBtn).toBeEnabled({ timeout: 5_000 });
+        await lockBtn.click();
+        await page.waitForLoadState('networkidle');
+        await expect(page.locator('.pizza-section')).toContainText('uzamčeny', { timeout: 5_000 });
+
+        // --- ORDERED ---
+        const orderBtn = page.locator('.pizza-section button', { hasText: 'Objednáno' });
+        await expect(orderBtn).toBeEnabled({ timeout: 5_000 });
+        await orderBtn.click();
+        await page.waitForLoadState('networkidle');
+        await expect(page.locator('.pizza-section')).toContainText('objednány', { timeout: 5_000 });
+
+        // --- DELIVERED ---
+        const deliverBtn = page.locator('.pizza-section button', { hasText: 'Doručeno' });
+        await expect(deliverBtn).toBeVisible({ timeout: 5_000 });
+        await deliverBtn.click();
+        await page.waitForLoadState('networkidle');
+        await expect(page.locator('.pizza-section')).toContainText('doručeny', { timeout: 5_000 });
+    });
+});

e2e/tests/qr.spec.ts

@@ -0,0 +1,79 @@
+import { test, expect } from '@playwright/test';
+
+test.beforeEach(async ({ page, request }) => {
+    // Naseedujeme 5 uživatelů pro dnešní den – GenerateQrModal pracuje se stávajícími choices
+    await request.post('/api/dev/generate', { data: { dayIndex: 4, count: 5 } });
+
+    // Přednastavíme bankovní účet v localStorage (SettingsContext čte z LS při inicializaci)
+    await page.goto('/');
+    await page.evaluate(() => {
+        localStorage.setItem('bank_account_number', '2400000000/2010');
+        localStorage.setItem('bank_account_holder_name', 'Test User');
+    });
+    // Reload tak, aby SettingsContext načetl nové hodnoty z localStorage
+    await page.reload();
+    await page.waitForLoadState('networkidle');
+});
+
+test('Nastavení ukládají číslo účtu a jméno do localStorage', async ({ page }) => {
+    // Otevření nastavení
+    await page.locator('#basic-nav-dropdown').click();
+    await page.locator('text=Nastavení').click();
+
+    // Modal musí být viditelný
+    await expect(page.locator('.modal-title')).toContainText('Nastavení', { timeout: 5_000 });
+
+    // Změníme číslo účtu – pressSequentially zajistí spuštění React onChange na každý znak
+    // Číslo 1000000005 je platné (kontrolní součet mod 11 = 0), jinak by validace zamítla uložení
+    const accountInput = page.getByPlaceholder('123456-1234567890/1234');
+    await accountInput.click({ clickCount: 3 });
+    await accountInput.pressSequentially('1000000005/5500');
+
+    // Změníme jméno
+    const nameInput = page.getByPlaceholder('Jan Novák');
+    await nameInput.click({ clickCount: 3 });
+    await nameInput.pressSequentially('Nové Jméno');
+
+    // Uložíme a počkáme na zavření modalu
+    await page.locator('.modal-footer button', { hasText: 'Uložit' }).click();
+    await expect(page.locator('.modal')).not.toBeVisible({ timeout: 5_000 });
+
+    // Ověříme v localStorage
+    const bankAccount = await page.evaluate(() => localStorage.getItem('bank_account_number'));
+    const holderName = await page.evaluate(() => localStorage.getItem('bank_account_holder_name'));
+    expect(bankAccount).toBe('1000000005/5500');
+    expect(holderName).toBe('Nové Jméno');
+});
+
+test('otevře modal Generování QR kódů pokud je nastaven účet', async ({ page }) => {
+    // Otevření dropdown menu
+    await page.locator('#basic-nav-dropdown').click();
+    await page.locator('text=Generování QR kódů').click();
+
+    // Modal se otevře
+    await expect(page.locator('.modal')).toBeVisible({ timeout: 5_000 });
+    // Modal musí obsahovat seznam uživatelů nebo prázdný stav
+    await expect(page.locator('.modal-body')).toBeVisible();
+});
+
+test('upozorní pokud není nastaven bankovní účet', async ({ page }) => {
+    // Odebereme nastavení účtu
+    await page.evaluate(() => {
+        localStorage.removeItem('bank_account_number');
+        localStorage.removeItem('bank_account_holder_name');
+    });
+    await page.reload();
+    await page.waitForLoadState('networkidle');
+
+    // Dialog místo modalu
+    page.on('dialog', async dialog => {
+        expect(dialog.message()).toContain('číslo účtu');
+        await dialog.accept();
+    });
+
+    await page.locator('#basic-nav-dropdown').click();
+    await page.locator('text=Generování QR kódů').click();
+
+    // Modal se NESMÍ otevřít
+    await expect(page.locator('.modal')).not.toBeVisible({ timeout: 3_000 });
+});

e2e/tests/view-menus.spec.ts

@@ -0,0 +1,39 @@
+import { test, expect } from '@playwright/test';
+
+test.beforeEach(async ({ page }) => {
+    // Trusted-header login runs automatically when Login mounts.
+    // networkidle zaručí, že fetch('/api/data') byl dokončen.
+    await page.goto('/');
+    await page.waitForLoadState('networkidle');
+});
+
+test('zobrazí mock datum 10.01.2025', async ({ page }) => {
+    // MOCK_DATA=true pins today to 2025-01-10
+    await expect(page.locator('text=10.01')).toBeVisible({ timeout: 10_000 });
+});
+
+test('zobrazí čtyři restaurační karty z mock dat', async ({ page }) => {
+    // Každá restaurace je obalena v .restaurant-card
+    const cards = page.locator('.restaurant-card');
+    await expect(cards).toHaveCount(4, { timeout: 10_000 });
+});
+
+test('zobrazí alespoň jedno jídlo v menu každé restaurace', async ({ page }) => {
+    await expect(page.locator('.restaurant-card').first()).toBeVisible({ timeout: 10_000 });
+
+    // Každá karta musí mít aspoň jeden řádek v .food-table
+    const cards = page.locator('.restaurant-card');
+    const count = await cards.count();
+    for (let i = 0; i < count; i++) {
+        const card = cards.nth(i);
+        const rows = card.locator('.food-table tr');
+        expect(await rows.count()).toBeGreaterThan(0);
+    }
+});
+
+test('zobrazí volbu stravování před menu', async ({ page }) => {
+    // Sekce .choice-section obsahuje select pro výběr stravování
+    const choiceSection = page.locator('.choice-section');
+    await expect(choiceSection).toBeVisible({ timeout: 10_000 });
+    await expect(choiceSection.locator('select').first()).toBeVisible();
+});

e2e/tsconfig.json

@@ -0,0 +1,11 @@
+{
+  "compilerOptions": {
+    "target": "ES2022",
+    "module": "CommonJS",
+    "moduleResolution": "node",
+    "esModuleInterop": true,
+    "strict": true,
+    "skipLibCheck": true
+  },
+  "include": ["**/*.ts"]
+}

e2e/yarn.lock

@@ -0,0 +1,46 @@
+# THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY.
+# yarn lockfile v1
+
+
+"@playwright/test@^1.50.0":
+  version "1.59.1"
+  resolved "https://registry.yarnpkg.com/@playwright/test/-/test-1.59.1.tgz#5c4d38eac84a61527af466602ae20277685a02d6"
+  integrity sha512-PG6q63nQg5c9rIi4/Z5lR5IVF7yU5MqmKaPOe0HSc0O2cX1fPi96sUQu5j7eo4gKCkB2AnNGoWt7y4/Xx3Kcqg==
+  dependencies:
+    playwright "1.59.1"
+
+"@types/node@^22.0.0":
+  version "22.19.17"
+  resolved "https://registry.yarnpkg.com/@types/node/-/node-22.19.17.tgz#09c71fb34ba2510f8ac865361b1fcb9552b8a581"
+  integrity sha512-wGdMcf+vPYM6jikpS/qhg6WiqSV/OhG+jeeHT/KlVqxYfD40iYJf9/AE1uQxVWFvU7MipKRkRv8NSHiCGgPr8Q==
+  dependencies:
+    undici-types "~6.21.0"
+
+fsevents@2.3.2:
+  version "2.3.2"
+  resolved "https://registry.yarnpkg.com/fsevents/-/fsevents-2.3.2.tgz#8a526f78b8fdf4623b709e0b975c52c24c02fd1a"
+  integrity sha512-xiqMQR4xAeHTuB9uWm+fFRcIOgKBMiOBP+eXiyT7jsgVCq1bkVygt00oASowB7EdtpOHaaPgKt812P9ab+DDKA==
+
+playwright-core@1.59.1:
+  version "1.59.1"
+  resolved "https://registry.yarnpkg.com/playwright-core/-/playwright-core-1.59.1.tgz#d8a2b28bcb8f2bd08ef3df93b02ae83c813244b2"
+  integrity sha512-HBV/RJg81z5BiiZ9yPzIiClYV/QMsDCKUyogwH9p3MCP6IYjUFu/MActgYAvK0oWyV9NlwM3GLBjADyWgydVyg==
+
+playwright@1.59.1:
+  version "1.59.1"
+  resolved "https://registry.yarnpkg.com/playwright/-/playwright-1.59.1.tgz#f7b0ca61637ae25264cec370df671bbe1f368a4a"
+  integrity sha512-C8oWjPR3F81yljW9o5OxcWzfh6avkVwDD2VYdwIGqTkl+OGFISgypqzfu7dOe4QNLL2aqcWBmI3PMtLIK233lw==
+  dependencies:
+    playwright-core "1.59.1"
+  optionalDependencies:
+    fsevents "2.3.2"
+
+typescript@^5.9.3:
+  version "5.9.3"
+  resolved "https://registry.yarnpkg.com/typescript/-/typescript-5.9.3.tgz#5b4f59e15310ab17a216f5d6cf53ee476ede670f"
+  integrity sha512-jl1vZzPDinLr9eUt3J/t7V6FgNEw9QjvBPdysz9KfQDD41fQrC2Y4vKQdiaUpFT4bXlb1RHhLpp8wtm6M5TgSw==
+
+undici-types@~6.21.0:
+  version "6.21.0"
+  resolved "https://registry.yarnpkg.com/undici-types/-/undici-types-6.21.0.tgz#691d00af3909be93a7faa13be61b3a5b50ef12cb"
+  integrity sha512-iwDZqg0QAGrg9Rav5H4n0M64c3mkR59cJ6wQp+7C4nI0gsmExaedaYLNO44eT4AtBBwjbTiGPMlt2Md0T9H9JQ==

server/jest.config.js

@@ -1,4 +1,5 @@
 module.exports = {
+    testEnvironment: 'node',
     testMatch: ['<rootDir>/src/**/*.test.ts'],
     testPathIgnorePatterns: ['/node_modules/', '/dist/'],
     setupFiles: ['<rootDir>/src/tests/setupEnv.ts'],

server/src/index.ts

@@ -10,6 +10,7 @@ import { getIsWeekend, InsufficientPermissions, PizzaDayConflictError, parseToke
 import { getPendingQrs } from "./pizza";
 import { initWebsocket } from "./websocket";
 import { startReminderScheduler } from "./pushReminder";
+import { storageReady } from "./storage";
 import pizzaDayRoutes from "./routes/pizzaDayRoutes";
 import foodRoutes, { refreshMetoda } from "./routes/foodRoutes";
 import votingRoutes from "./routes/votingRoutes";
@@ -56,6 +57,10 @@ if (HTTP_REMOTE_USER_ENABLED) {
 
 // ----------- Metody nevyžadující token --------------
 
+app.get("/api/health", (_req, res) => {
+    res.status(200).json({ ok: true });
+});
+
 app.get("/api/whoami", (req, res) => {
     if (!HTTP_REMOTE_USER_ENABLED) {
         res.status(403).json({ error: 'Není zapnuté přihlášení z hlaviček' });
@@ -189,10 +194,12 @@ app.use((err: any, req: any, res: any, next: any) => {
 const PORT = process.env.PORT ?? 3001;
 const HOST = process.env.HOST ?? '0.0.0.0';
 
+storageReady.then(() => {
     server.listen(PORT, () => {
         console.log(`Server listening on ${HOST}, port ${PORT}`);
         startReminderScheduler();
     });
+});
 
 // Umožníme vypnutí serveru přes SIGINT, jinak Docker čeká než ho sestřelí
 process.on('SIGINT', function () {

server/src/mock.ts

@@ -1458,26 +1458,17 @@ export const getSalatListMock = () => {
 }
 
 export const getStatsMock = (): WeeklyStats => {
+    const mkDay = (date: string, di: number) => ({
+        date,
+        locations: Object.keys(LunchChoice).reduce((prev, cur, ci) => (
+            { ...prev, [cur]: (di * 7 + ci * 3) % 10 }
+        ), {} as Record<string, number>),
+    });
     return [
-        {
+        mkDay('24.02.', 0),
-            date: '24.02.',
+        mkDay('25.02.', 1),
-            locations: { ...Object.keys(LunchChoice).reduce((prev, cur) => ({ ...prev, [cur]: Math.floor(Math.random() * 10) }), {}) }
+        mkDay('26.02.', 2),
-        },
+        mkDay('27.02.', 3),
-        {
+        mkDay('28.02.', 4),
-            date: '25.02.',
-            locations: { ...Object.keys(LunchChoice).reduce((prev, cur) => ({ ...prev, [cur]: Math.floor(Math.random() * 10) }), {}) }
-        },
-        {
-            date: '26.02.',
-            locations: { ...Object.keys(LunchChoice).reduce((prev, cur) => ({ ...prev, [cur]: Math.floor(Math.random() * 10) }), {}) }
-        },
-        {
-            date: '27.02.',
-            locations: { ...Object.keys(LunchChoice).reduce((prev, cur) => ({ ...prev, [cur]: Math.floor(Math.random() * 10) }), {}) }
-        },
-        {
-            date: '28.02.',
-            locations: { ...Object.keys(LunchChoice).reduce((prev, cur) => ({ ...prev, [cur]: Math.floor(Math.random() * 10) }), {}) }
-        }
     ];
 }

server/src/routes/devRoutes.ts

@@ -42,7 +42,7 @@ const RESTAURANTS_WITH_MENU = [
  * Middleware pro kontrolu DEV režimu
  */
 function requireDevMode(req: any, res: any, next: any) {
-    if (ENVIRONMENT !== 'development') {
+    if (ENVIRONMENT !== 'development' && ENVIRONMENT !== 'test') {
         return res.status(403).json({ error: 'Tento endpoint je dostupný pouze ve vývojovém režimu' });
     }
     next();
@@ -141,8 +141,9 @@ router.post("/clear", async (req: Request<{}, any, any>, res, next) => {
         const dateKey = formatDate(date);
         const data = await storage.getData<any>(dateKey);
 
-        // Vymažeme všechny volby
+        // Vymažeme všechny volby i aktivní pizza day
         data.choices = {};
+        delete data.pizzaDay;
 
         await storage.setData(dateKey, data);
 

server/src/service.ts

@@ -29,7 +29,7 @@ export const getDateForWeekIndex = (index: number) => {
 }
 
 /** Vrátí "prázdná" (implicitní) data pro předaný den. */
-function getEmptyData(date?: Date): ClientData {
+export function getEmptyData(date?: Date): ClientData {
     const usedDate = date || getToday();
     return {
         todayDayIndex: getDayOfWeekIndex(getToday()),
@@ -61,7 +61,7 @@ export async function getData(date?: Date): Promise<ClientData> {
  * @param date datum
  * @returns databázový klíč
  */
-function getMenuKey(date: Date) {
+export function getMenuKey(date: Date) {
     const weekNumber = getWeekNumber(date);
     return `${MENU_PREFIX}_${date.getFullYear()}_${weekNumber}`;
 }

server/src/storage/index.ts

@@ -23,12 +23,9 @@ if (!process.env.STORAGE || process.env.STORAGE?.toLowerCase() === JSON_KEY) {
     throw Error("Nepodporovaná hodnota proměnné STORAGE: " + process.env.STORAGE + ", podporované jsou 'json', 'redis' nebo 'memory'");
 }
 
-(async () => {
+export const storageReady: Promise<void> = storage.initialize
-    if (storage.initialize) {
+    ? storage.initialize()
-        await storage.initialize();
+    : Promise.resolve();
-    }
-})();
-
 
 export default function getStorage(): StorageInterface {
     return storage;

server/src/storage/redis.ts

@@ -14,7 +14,7 @@ export default class RedisStorage implements StorageInterface {
     }
 
     async initialize() {
-        client.connect();
+        await client.connect();
     }
 
     async hasData(key: string) {

server/src/tests/auth.test.ts

@@ -7,56 +7,77 @@ beforeEach(() => {
     process.env.JWT_SECRET = VALID_SECRET;
 });
 
-test('generateToken → getLogin vrátí stejný login', () => {
+afterEach(() => {
-    const token = generateToken('jannovak');
+    delete process.env.JWT_SECRET;
-    expect(getLogin(token)).toBe('jannovak');
 });
 
-test('getTrusted vrátí false, pokud nebyl příznak předán', () => {
+describe('generateToken', () => {
-    const token = generateToken('jannovak');
+    test('vrátí token pro platný login', () => {
-    expect(getTrusted(token)).toBe(false);
+        const token = generateToken('alice');
+        expect(typeof token).toBe('string');
+        expect(token.length).toBeGreaterThan(0);
     });
 
-test('getTrusted vrátí true, pokud byl příznak předán jako true', () => {
+    test('vyhodí chybu bez JWT_SECRET', () => {
-    const token = generateToken('jannovak', true);
+        delete process.env.JWT_SECRET;
-    expect(getTrusted(token)).toBe(true);
+        expect(() => generateToken('alice')).toThrow('JWT_SECRET');
     });
 
-test('verify vrátí true pro platný token', () => {
+    test('vyhodí chybu pro příliš krátký JWT_SECRET', () => {
-    const token = generateToken('jannovak');
+        process.env.JWT_SECRET = SHORT_SECRET;
+        expect(() => generateToken('alice')).toThrow('32');
+    });
+
+    test('vyhodí chybu pro prázdný login', () => {
+        expect(() => generateToken('')).toThrow('login');
+    });
+
+    test('vyhodí chybu pro login obsahující jen mezery', () => {
+        expect(() => generateToken('   ')).toThrow('login');
+    });
+
+    test('vyhodí chybu pro chybějící login', () => {
+        expect(() => generateToken(undefined)).toThrow('login');
+    });
+});
+
+describe('verify', () => {
+    test('vrátí true pro platný token', () => {
+        const token = generateToken('alice');
         expect(verify(token)).toBe(true);
     });
 
-test('verify vrátí false pro token podepsaný jiným secretem', () => {
+    test('vrátí false pro podvrženou signaturu', () => {
-    const token = generateToken('jannovak');
+        const token = generateToken('alice');
-    process.env.JWT_SECRET = 'uplne-jiny-secret-ktery-ma-take-32-znaku';
+        const tampered = token.slice(0, -5) + 'XXXXX';
-    expect(verify(token)).toBe(false);
-});
-
-test('verify vrátí false pro pozměněný token', () => {
-    const token = generateToken('jannovak');
-    const tampered = token.slice(0, -5) + 'xxxxx';
         expect(verify(tampered)).toBe(false);
     });
 
-test('generateToken vyhodí chybu pro chybějící JWT_SECRET', () => {
+    test('vrátí false pro token podepsaný jiným secret', () => {
-    delete process.env.JWT_SECRET;
+        process.env.JWT_SECRET = 'other-secret-min-32-chars-bbbbb!';
-    expect(() => generateToken('jannovak')).toThrow('JWT_SECRET');
+        const tokenOther = generateToken('alice');
+        process.env.JWT_SECRET = VALID_SECRET;
+        expect(verify(tokenOther)).toBe(false);
+    });
 });
 
-test('generateToken vyhodí chybu pro příliš krátký JWT_SECRET', () => {
+describe('getLogin / getTrusted', () => {
-    process.env.JWT_SECRET = SHORT_SECRET;
+    test('round-trip: getLogin vrátí správný login', () => {
-    expect(() => generateToken('jannovak')).toThrow('32');
+        const token = generateToken('bob');
+        expect(getLogin(token)).toBe('bob');
     });
 
-test('generateToken vyhodí chybu pro prázdný login', () => {
+    test('trusted=false je výchozí hodnota', () => {
-    expect(() => generateToken('')).toThrow();
+        const token = generateToken('alice');
+        expect(getTrusted(token)).toBe(false);
     });
 
-test('generateToken vyhodí chybu pro login obsahující jen mezery', () => {
+    test('trusted=true je zachováno', () => {
-    expect(() => generateToken('   ')).toThrow();
+        const token = generateToken('alice', true);
+        expect(getTrusted(token)).toBe(true);
     });
 
     test('getLogin vyhodí chybu pro chybějící token', () => {
-    expect(() => getLogin(undefined)).toThrow();
+        expect(() => getLogin(undefined)).toThrow('token');
+    });
 });

server/src/tests/helpers/setupEnv.ts

@@ -0,0 +1,4 @@
+process.env.NODE_ENV = 'test';
+process.env.JWT_SECRET = 'test-secret-min-32-chars-aaaaaaa!';
+process.env.MOCK_DATA = 'true';
+process.env.STORAGE = 'json';

server/src/tests/pizza.test.ts

@@ -1,12 +1,18 @@
 import { resetMemoryStorage } from '../storage/memory';
 import getStorage from '../storage';
 import { formatDate } from '../utils';
+import { getToday } from '../service';
 import {
     createPizzaDay,
+    deletePizzaDay,
     addPizzaOrder,
     removePizzaOrder,
+    removeAllUserPizzas,
     updatePizzaFee,
     lockPizzaDay,
+    unlockPizzaDay,
+    finishPizzaOrder,
+    finishPizzaDelivery,
 } from '../pizza';
 import { ClientData, PizzaDayState } from '../../../types/gen/types.gen';
 
@@ -16,21 +22,23 @@ jest.mock('../notifikace', () => ({
 jest.mock('../qr', () => ({
     generateQr: jest.fn().mockResolvedValue(undefined),
 }));
-// downloadPizzy/downloadSalaty voláme jen když pizzaList/salatList chybí – vyhneme se reálnému HTTP
 jest.mock('../chefie', () => ({
-    downloadPizzy: jest.fn().mockResolvedValue([]),
+    downloadPizzy: jest.fn().mockResolvedValue([
+        { id: 1, name: 'Margherita', variants: [{ varId: 10, size: 'střední', price: 150 }] },
+    ]),
     downloadSalaty: jest.fn().mockResolvedValue([]),
 }));
 
-const today = formatDate(new Date());
 const CREATOR = 'kreator';
 const USER = 'uzivatel';
 
-const PIZZA = { name: 'Margherita', ingredients: [], sizes: [] } as any;
+const PIZZA: any = { id: 1, name: 'Margherita', ingredients: [], variants: [], sizes: [] };
 const SIZE_M = { varId: 1, size: '30cm', price: 179, boxPrice: 13, pizzaPrice: 166 };
 const SIZE_L = { varId: 2, size: '35cm', price: 219, boxPrice: 15, pizzaPrice: 204 };
+const SIZE: any = { varId: 10, size: 'střední', price: 150 };
 
 async function seedPizzaDay(state: PizzaDayState = PizzaDayState.CREATED): Promise<void> {
+    const today = formatDate(getToday());
     const storage = getStorage();
     const data: ClientData = {
         todayDayIndex: 0,
@@ -49,96 +57,179 @@ async function seedPizzaDay(state: PizzaDayState = PizzaDayState.CREATED): Promi
     await storage.setData(today, data);
 }
 
-beforeEach(async () => {
+beforeEach(() => {
     resetMemoryStorage();
 });
 
-test('createPizzaDay vytvoří pizza day ve stavu CREATED', async () => {
+describe('createPizzaDay', () => {
+    test('vytvoří pizza day ve stavu CREATED', async () => {
         const data = await createPizzaDay(CREATOR);
         expect(data.pizzaDay?.state).toBe(PizzaDayState.CREATED);
         expect(data.pizzaDay?.creator).toBe(CREATOR);
     });
 
-test('createPizzaDay vyhodí chybu, pokud pizza day pro dnešek již existuje', async () => {
+    test('vyhodí chybu, pokud pizza day již existuje', async () => {
-    await seedPizzaDay();
+        await createPizzaDay(CREATOR);
-    await expect(createPizzaDay(CREATOR)).rejects.toThrow('již existuje');
+        await expect(createPizzaDay(CREATOR)).rejects.toThrow('existuje');
+    });
 });
 
-test('addPizzaOrder přičte cenu pizzy k totalPrice objednávky', async () => {
+describe('deletePizzaDay', () => {
-    await seedPizzaDay();
+    test('smaže pizza day tvůrcem', async () => {
-    const data = await addPizzaOrder(USER, PIZZA, SIZE_M);
+        await createPizzaDay(CREATOR);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const data = await deletePizzaDay(CREATOR);
-    expect(order?.totalPrice).toBe(SIZE_M.price);
+        expect(data.pizzaDay).toBeUndefined();
-    expect(order?.pizzaList).toHaveLength(1);
     });
 
-test('addPizzaOrder sečte více pizz ve stejné objednávce', async () => {
+    test('vyhodí chybu pro jiného uživatele', async () => {
+        await createPizzaDay(CREATOR);
+        await expect(deletePizzaDay(USER)).rejects.toThrow();
+    });
+});
+
+describe('addPizzaOrder', () => {
+    test('přidá objednávku pizzy', async () => {
+        await seedPizzaDay();
+        const data = await addPizzaOrder(USER, PIZZA, SIZE);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
+        expect(order?.pizzaList?.length).toBe(1);
+        expect(order?.totalPrice).toBe(SIZE.price);
+    });
+
+    test('přičte cenu další pizzy ke stejné objednávce', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         const data = await addPizzaOrder(USER, { ...PIZZA, name: 'Quattro' }, SIZE_L);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
         expect(order?.totalPrice).toBe(SIZE_M.price + SIZE_L.price);
         expect(order?.pizzaList).toHaveLength(2);
     });
 
-test('addPizzaOrder vyhodí chybu pro pizza day ve stavu LOCKED', async () => {
+    test('vyhodí chybu bez aktivního pizza day', async () => {
+        await expect(addPizzaOrder(USER, PIZZA, SIZE)).rejects.toThrow('neexistuje');
+    });
+
+    test('vyhodí chybu pro pizza day ve stavu LOCKED', async () => {
         await seedPizzaDay(PizzaDayState.LOCKED);
         await expect(addPizzaOrder(USER, PIZZA, SIZE_M)).rejects.toThrow(PizzaDayState.CREATED);
     });
+});
 
-test('removePizzaOrder odečte cenu a odstraní položku z objednávky', async () => {
+describe('removePizzaOrder', () => {
+    test('odečte cenu a odstraní položku z objednávky', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         await addPizzaOrder(USER, { ...PIZZA, name: 'Diavola' }, SIZE_L);
         const variant = { varId: SIZE_M.varId, name: PIZZA.name, size: SIZE_M.size, price: SIZE_M.price };
         const data = await removePizzaOrder(USER, variant);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
         expect(order?.totalPrice).toBe(SIZE_L.price);
         expect(order?.pizzaList).toHaveLength(1);
     });
 
-test('removePizzaOrder odstraní celou objednávku, pokud je prázdná', async () => {
+    test('odstraní celou objednávku, pokud je prázdná', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         const variant = { varId: SIZE_M.varId, name: PIZZA.name, size: SIZE_M.size, price: SIZE_M.price };
         const data = await removePizzaOrder(USER, variant);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
+        expect(order).toBeUndefined();
+    });
+});
+
+describe('removeAllUserPizzas', () => {
+    test('odstraní objednávku uživatele', async () => {
+        await seedPizzaDay();
+        await addPizzaOrder(USER, PIZZA, SIZE);
+        const data = await removeAllUserPizzas(USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
         expect(order).toBeUndefined();
     });
 
-test('updatePizzaFee přidá příplatek a přepočítá celkovou cenu', async () => {
+    test('je no-op bez pizza day', async () => {
+        const data = await removeAllUserPizzas(USER);
+        expect(data.pizzaDay).toBeUndefined();
+    });
+});
+
+describe('updatePizzaFee', () => {
+    test('přidá příplatek a přepočítá celkovou cenu', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         const data = await updatePizzaFee(CREATOR, USER, 'Balné', 20);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
         expect(order?.fee).toEqual({ text: 'Balné', price: 20 });
         expect(order?.totalPrice).toBe(SIZE_M.price + 20);
     });
 
-test('updatePizzaFee s cenou undefined odstraní příplatek', async () => {
+    test('s cenou undefined odstraní příplatek', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         await updatePizzaFee(CREATOR, USER, 'Balné', 20);
         const data = await updatePizzaFee(CREATOR, USER, undefined, undefined);
-    const order = data.pizzaDay!.orders!.find(o => o.customer === USER);
+        const order = data.pizzaDay?.orders?.find(o => o.customer === USER);
         expect(order?.fee).toBeUndefined();
         expect(order?.totalPrice).toBe(SIZE_M.price);
     });
 
-test('updatePizzaFee vyhodí chybu, pokud volá jiný uživatel než tvůrce', async () => {
+    test('vyhodí chybu, pokud volá jiný uživatel než tvůrce', async () => {
         await seedPizzaDay();
         await addPizzaOrder(USER, PIZZA, SIZE_M);
         await expect(updatePizzaFee(USER, USER, 'Balné', 20)).rejects.toThrow('zakladatel');
     });
+});
 
-test('lockPizzaDay přepne stav na LOCKED', async () => {
+describe('lockPizzaDay / unlockPizzaDay', () => {
+    test('tvůrce může zamknout pizza day', async () => {
         await seedPizzaDay();
         const data = await lockPizzaDay(CREATOR);
         expect(data.pizzaDay?.state).toBe(PizzaDayState.LOCKED);
     });
 
-test('lockPizzaDay vyhodí chybu pro jiného uživatele než tvůrce', async () => {
+    test('jiný uživatel nemůže zamknout pizza day', async () => {
         await seedPizzaDay();
-    // Chybová zpráva obsahuje login volajícího (USER), ne tvůrce
         await expect(lockPizzaDay(USER)).rejects.toThrow(USER);
     });
+
+    test('zamčený pizza day lze odemknout', async () => {
+        await seedPizzaDay();
+        await lockPizzaDay(CREATOR);
+        const data = await unlockPizzaDay(CREATOR);
+        expect(data.pizzaDay?.state).toBe(PizzaDayState.CREATED);
+    });
+
+    test('nelze odemknout nezamčený pizza day', async () => {
+        await seedPizzaDay();
+        await expect(unlockPizzaDay(CREATOR)).rejects.toThrow(PizzaDayState.LOCKED);
+    });
+});
+
+describe('finishPizzaOrder', () => {
+    test('přesune pizza day do stavu ORDERED', async () => {
+        await seedPizzaDay();
+        await lockPizzaDay(CREATOR);
+        const data = await finishPizzaOrder(CREATOR);
+        expect(data.pizzaDay?.state).toBe(PizzaDayState.ORDERED);
+    });
+
+    test('vyhodí chybu v nesprávném stavu (CREATED)', async () => {
+        await seedPizzaDay();
+        await expect(finishPizzaOrder(CREATOR)).rejects.toThrow(PizzaDayState.LOCKED);
+    });
+});
+
+describe('finishPizzaDelivery', () => {
+    test('přesune pizza day do stavu DELIVERED', async () => {
+        await seedPizzaDay();
+        await lockPizzaDay(CREATOR);
+        await finishPizzaOrder(CREATOR);
+        const data = await finishPizzaDelivery(CREATOR);
+        expect(data.pizzaDay?.state).toBe(PizzaDayState.DELIVERED);
+    });
+
+    test('vyhodí chybu v nesprávném stavu (LOCKED)', async () => {
+        await seedPizzaDay();
+        await lockPizzaDay(CREATOR);
+        await expect(finishPizzaDelivery(CREATOR)).rejects.toThrow(PizzaDayState.ORDERED);
+    });
+});

server/src/tests/restaurants.test.ts

@@ -0,0 +1,106 @@
+import { isTextSoupName, capitalize, sanitizeText, parseAllergens } from '../restaurants';
+
+describe('isTextSoupName', () => {
+    test('rozpozná "polévka"', () => {
+        expect(isTextSoupName('Polévka dne')).toBe(true);
+    });
+
+    test('rozpozná "česnečka"', () => {
+        expect(isTextSoupName('Česnečka s krutony')).toBe(true);
+    });
+
+    test('rozpozná "vývar"', () => {
+        expect(isTextSoupName('Hovězí vývar s nudlemi')).toBe(true);
+    });
+
+    test('rozpozná "slepičí s " (parciální shoda pro slepičí vývar)', () => {
+        expect(isTextSoupName('Slepičí s nudlemi')).toBe(true);
+    });
+
+    test('neklasifikuje hlavní jídlo jako polévku', () => {
+        expect(isTextSoupName('Svíčková na smetaně s knedlíky')).toBe(false);
+    });
+
+    test('neklasifikuje prázdný řetězec', () => {
+        expect(isTextSoupName('')).toBe(false);
+    });
+
+    test('není case-sensitive', () => {
+        expect(isTextSoupName('POLÉVKA DNEŠKA')).toBe(true);
+    });
+});
+
+describe('capitalize', () => {
+    test('zformátuje první písmeno na velké', () => {
+        expect(capitalize('svíčková')).toBe('Svíčková');
+    });
+
+    test('nechá velká písmena beze změny', () => {
+        expect(capitalize('ABC')).toBe('ABC');
+    });
+
+    test('prázdný řetězec zůstane prázdný', () => {
+        expect(capitalize('')).toBe('');
+    });
+
+    test('jednoznakový řetězec', () => {
+        expect(capitalize('a')).toBe('A');
+    });
+});
+
+describe('sanitizeText', () => {
+    test('odstraní tabulátor (první výskyt)', () => {
+        // replace('\t', '') odstraní tab bez přidání mezery
+        expect(sanitizeText('\tKnedlíky')).toBe('Knedlíky');
+    });
+
+    test('nahradí první " , " za ", "', () => {
+        // replace(' , ', ', ') nahrazuje pouze první výskyt
+        expect(sanitizeText('Knedlíky , zelí')).toBe('Knedlíky, zelí');
+    });
+
+    test('ořízne okrajové mezery', () => {
+        expect(sanitizeText('  Jídlo  ')).toBe('Jídlo');
+    });
+
+    test('kombinace: tab + mezera okolo čárky', () => {
+        expect(sanitizeText('\tKnedlíky , zelí  ')).toBe('Knedlíky, zelí');
+    });
+});
+
+describe('parseAllergens', () => {
+    test('extrahuje alergeny na konci řetězce', () => {
+        const result = parseAllergens('Svíčková 1,3,7');
+        expect(result.cleanName).toBe('Svíčková');
+        expect(result.allergens).toEqual([1, 3, 7]);
+    });
+
+    test('toleruje mezery okolo čárek v alergenech', () => {
+        const result = parseAllergens('Řízek 1, 3, 7');
+        expect(result.allergens).toEqual([1, 3, 7]);
+    });
+
+    test('vrátí prázdná pole pro jídlo bez alergenů', () => {
+        const result = parseAllergens('Ovocný salát');
+        expect(result.cleanName).toBe('Ovocný salát');
+        expect(result.allergens).toEqual([]);
+    });
+
+    test('nesplete se s číslem uprostřed názvu', () => {
+        const result = parseAllergens('Jídlo č. 5 bez alergenů');
+        expect(result.cleanName).toBe('Jídlo č. 5 bez alergenů');
+        expect(result.allergens).toEqual([]);
+    });
+
+    test('single alergen', () => {
+        const result = parseAllergens('Houby 7');
+        expect(result.cleanName).toBe('Houby');
+        expect(result.allergens).toEqual([7]);
+    });
+
+    test('prázdný řetězec vrátí prázdné výsledky', () => {
+        const result = parseAllergens('');
+        expect(result.cleanName).toBe('');
+        expect(result.allergens).toEqual([]);
+    });
+});

server/src/tests/service.test.ts

@@ -0,0 +1,86 @@
+const mockStorageData = new Map<string, any>();
+jest.mock('../storage', () => ({
+    __esModule: true,
+    default: () => ({
+        hasData: async (key: string) => mockStorageData.has(key),
+        getData: async <T>(key: string) => mockStorageData.get(key) as T,
+        setData: async <T>(key: string, val: T) => void mockStorageData.set(key, val),
+    }),
+    storageReady: Promise.resolve(),
+}));
+
+import { getDateForWeekIndex, getMenuKey, getEmptyData } from '../service';
+import { formatDate } from '../utils';
+
+// Pin "today" to 2025-01-10 (Friday, week 2) for deterministic tests
+// Monday of that week = 2025-01-06, ..., Friday = 2025-01-10
+
+describe('getDateForWeekIndex', () => {
+    beforeAll(() => {
+        jest.useFakeTimers();
+        jest.setSystemTime(new Date('2025-01-10'));
+    });
+
+    afterAll(() => {
+        jest.useRealTimers();
+    });
+    test('index 0 (pondělí) vrátí 2025-01-06', () => {
+        expect(formatDate(getDateForWeekIndex(0))).toBe('2025-01-06');
+    });
+
+    test('index 4 (pátek) vrátí 2025-01-10', () => {
+        expect(formatDate(getDateForWeekIndex(4))).toBe('2025-01-10');
+    });
+
+    test('index 2 (středa) vrátí 2025-01-08', () => {
+        expect(formatDate(getDateForWeekIndex(2))).toBe('2025-01-08');
+    });
+
+    test('neplatný index (-1) vrátí dnešek bez vyhození chyby', () => {
+        const result = getDateForWeekIndex(-1);
+        expect(result).toBeInstanceOf(Date);
+    });
+
+    test('neplatný index (5) vrátí dnešek bez vyhození chyby', () => {
+        const result = getDateForWeekIndex(5);
+        expect(result).toBeInstanceOf(Date);
+    });
+});
+
+describe('getMenuKey', () => {
+    test('vrátí klíč ve tvaru menu_RRRR_TT', () => {
+        const date = new Date('2025-01-10');
+        const key = getMenuKey(date);
+        expect(key).toMatch(/^menu_\d{4}_\d+$/);
+    });
+
+    test('dvě data ve stejném týdnu mají stejný klíč', () => {
+        expect(getMenuKey(new Date('2025-01-06'))).toBe(getMenuKey(new Date('2025-01-10')));
+    });
+
+    test('dvě data z různých týdnů mají různé klíče', () => {
+        expect(getMenuKey(new Date('2025-01-06'))).not.toBe(getMenuKey(new Date('2025-01-13')));
+    });
+});
+
+describe('getEmptyData', () => {
+    test('vrátí strukturu s prázdnými choices', () => {
+        const data = getEmptyData(new Date('2025-01-10'));
+        expect(data.choices).toEqual({});
+    });
+
+    test('vrátí dayIndex=4 pro pátek', () => {
+        const data = getEmptyData(new Date('2025-01-10'));
+        expect(data.dayIndex).toBe(4);
+    });
+
+    test('isWeekend=false pro pracovní den', () => {
+        const data = getEmptyData(new Date('2025-01-10'));
+        expect(data.isWeekend).toBe(false);
+    });
+
+    test('isWeekend=true pro víkend', () => {
+        const data = getEmptyData(new Date('2025-01-11'));
+        expect(data.isWeekend).toBe(true);
+    });
+});

server/src/tests/setupEnv.ts

@@ -2,3 +2,4 @@ process.env.NODE_ENV = 'test';
 process.env.STORAGE = 'memory';
 process.env.JWT_SECRET = 'test-jwt-secret-ktery-ma-alespon-32-znaku';
 process.env.LOGOUT_URL = 'http://localhost/logout';
+delete process.env.MOCK_DATA;

server/src/tests/utils.test.ts

@@ -0,0 +1,90 @@
+import { formatDate, getUsersByLocation, parseToken, checkQueryParams, checkBodyParams, getIsWeekend } from '../utils';
+
+describe('formatDate', () => {
+    const d = new Date('2025-01-10');
+
+    test('výchozí formát YYYY-MM-DD', () => {
+        expect(formatDate(d)).toBe('2025-01-10');
+    });
+
+    test('vlastní formát DD.MM.YYYY', () => {
+        expect(formatDate(d, 'DD.MM.YYYY')).toBe('10.01.2025');
+    });
+
+    test('nulové doplnění dne a měsíce', () => {
+        expect(formatDate(new Date('2025-03-05'))).toBe('2025-03-05');
+    });
+});
+
+describe('getIsWeekend', () => {
+    test('pondělí není víkend', () => {
+        expect(getIsWeekend(new Date('2025-01-06'))).toBe(false);
+    });
+    test('pátek není víkend', () => {
+        expect(getIsWeekend(new Date('2025-01-10'))).toBe(false);
+    });
+    test('sobota je víkend', () => {
+        expect(getIsWeekend(new Date('2025-01-11'))).toBe(true);
+    });
+    test('neděle je víkend', () => {
+        expect(getIsWeekend(new Date('2025-01-12'))).toBe(true);
+    });
+});
+
+describe('getUsersByLocation', () => {
+    const choices = {
+        SLADOVNICKA: { alice: { trusted: false, selectedFoods: [] } },
+        TECHTOWER: { bob: { trusted: true, selectedFoods: [] } },
+    } as any;
+
+    test('vrátí spolužáky ze stejného místa', () => {
+        expect(getUsersByLocation(choices, 'alice')).toEqual(['alice']);
+    });
+
+    test('vrátí prázdné pole pro neznámý login', () => {
+        expect(getUsersByLocation(choices, 'charlie')).toEqual([]);
+    });
+
+    test('vrátí prázdné pole pro chybějící login', () => {
+        expect(getUsersByLocation(choices, undefined)).toEqual([]);
+    });
+});
+
+describe('parseToken', () => {
+    test('vrátí token z Authorization hlavičky', () => {
+        const req = { headers: { authorization: 'Bearer mytoken' } };
+        expect(parseToken(req)).toBe('mytoken');
+    });
+
+    test('vrátí undefined pro chybějící hlavičku', () => {
+        expect(parseToken({ headers: {} })).toBeUndefined();
+    });
+
+    test('vrátí undefined pro chybějící req', () => {
+        expect(parseToken(undefined)).toBeUndefined();
+    });
+});
+
+describe('checkQueryParams', () => {
+    test('nevyhodí chybu pro přítomné parametry', () => {
+        const req = { query: { date: '2025-01-10', location: 'SLADOVNICKA' } };
+        expect(() => checkQueryParams(req, ['date', 'location'])).not.toThrow();
+    });
+
+    test('vyhodí chybu pro chybějící parametr', () => {
+        const req = { query: { date: '2025-01-10' } };
+        expect(() => checkQueryParams(req, ['date', 'location'])).toThrow("'location'");
+    });
+});
+
+describe('checkBodyParams', () => {
+    test('nevyhodí chybu pro přítomné parametry', () => {
+        const req = { body: { login: 'alice' } };
+        expect(() => checkBodyParams(req, ['login'])).not.toThrow();
+    });
+
+    test('vyhodí chybu pro chybějící parametr', () => {
+        const req = { body: {} };
+        expect(() => checkBodyParams(req, ['login'])).toThrow("'login'");
+    });
+});

server/src/tests/voting.test.ts

@@ -9,55 +9,69 @@ beforeEach(() => {
     resetMemoryStorage();
 });
 
-test('přidání hlasu a přečtení přes getUserVotes', async () => {
+describe('updateFeatureVote', () => {
-    await updateFeatureVote('jannovak', OPT_A, true);
+    test('přidá hlas pro nového uživatele', async () => {
-    const votes = await getUserVotes('jannovak');
+        const result = await updateFeatureVote('alice', OPT_A, true);
-    expect(votes).toContain(OPT_A);
+        expect(result['alice']).toContain(OPT_A);
     });
 
-test('opakované přidání stejného hlasu vyhodí chybu', async () => {
+    test('vyhodí chybu při duplicitním hlasování', async () => {
-    await updateFeatureVote('jannovak', OPT_A, true);
+        await updateFeatureVote('alice', OPT_A, true);
-    await expect(updateFeatureVote('jannovak', OPT_A, true))
+        await expect(updateFeatureVote('alice', OPT_A, true)).rejects.toThrow('hlasovali');
-        .rejects.toThrow('Pro tuto možnost jste již hlasovali');
     });
 
-test('překročení limitu 4 hlasů vyhodí chybu', async () => {
+    test('odebere hlas', async () => {
-    const options = Object.values(FeatureRequest);
+        await updateFeatureVote('alice', OPT_A, true);
-    for (let i = 0; i < 4; i++) {
+        await updateFeatureVote('alice', OPT_A, false);
-        await updateFeatureVote('jannovak', options[i], true);
+        const stats = await getVotingStats();
-    }
+        expect(stats[OPT_A] ?? 0).toBe(0);
-    await expect(updateFeatureVote('jannovak', options[4], true))
-        .rejects.toThrow('maximálně 4 možnosti');
     });
 
-test('odebrání hlasu funguje správně', async () => {
+    test('odebrání neexistujícího hlasu je no-op', async () => {
-    await updateFeatureVote('jannovak', OPT_A, true);
+        await expect(updateFeatureVote('alice', OPT_A, false)).resolves.not.toThrow();
-    await updateFeatureVote('jannovak', OPT_A, false);
-    const votes = await getUserVotes('jannovak');
-    expect(votes).not.toContain(OPT_A);
     });
 
     test('odebrání posledního hlasu odstraní login ze storage', async () => {
-    await updateFeatureVote('jannovak', OPT_A, true);
+        await updateFeatureVote('alice', OPT_A, true);
-    const data = await updateFeatureVote('jannovak', OPT_A, false);
+        const data = await updateFeatureVote('alice', OPT_A, false);
-    expect('jannovak' in data).toBe(false);
+        expect('alice' in data).toBe(false);
     });
 
-test('getVotingStats vrátí prázdný objekt, pokud nikdo nehlasoval', async () => {
+    test('vyhodí chybu po 4 hlasech', async () => {
-    const stats = await getVotingStats();
+        const options = Object.values(FeatureRequest);
-    expect(stats).toEqual({});
+        for (let i = 0; i < 4; i++) {
+            await updateFeatureVote('alice', options[i], true);
+        }
+        await expect(updateFeatureVote('alice', options[4], true)).rejects.toThrow('4');
+    });
 });
 
-test('getVotingStats správně agreguje hlasy více uživatelů', async () => {
+describe('getUserVotes', () => {
-    await updateFeatureVote('jannovak', OPT_A, true);
+    test('vrátí hlasy uživatele', async () => {
-    await updateFeatureVote('jannovak', OPT_B, true);
+        await updateFeatureVote('alice', OPT_A, true);
-    await updateFeatureVote('petrfree', OPT_A, true);
+        const votes = await getUserVotes('alice');
+        expect(votes).toContain(OPT_A);
+    });
+
+    test('vrátí prázdné pole pro uživatele bez hlasů', async () => {
+        const votes = await getUserVotes('neexistujici');
+        expect(votes).toEqual([]);
+    });
+});
+
+describe('getVotingStats', () => {
+    test('vrátí agregované počty hlasů', async () => {
+        await updateFeatureVote('alice', OPT_A, true);
+        await updateFeatureVote('bob', OPT_A, true);
+        await updateFeatureVote('bob', OPT_B, true);
+
         const stats = await getVotingStats();
         expect(stats[OPT_A]).toBe(2);
         expect(stats[OPT_B]).toBe(1);
     });
 
-test('getUserVotes vrátí prázdné pole pro uživatele bez hlasů', async () => {
+    test('vrátí prázdný objekt bez hlasů', async () => {
-    const votes = await getUserVotes('neexistujici');
+        const stats = await getVotingStats();
-    expect(votes).toEqual([]);
+        expect(stats).toEqual({});
+    });
 });

server/tsconfig.json

@@ -4,7 +4,7 @@
         "../types/**/*"
     ],
     "exclude": [
-        "src/tests"
+        "src/tests/**/*"
     ],
     "compilerOptions": {
         "target": "ES2022",