Écrire des tests d'intégration pour une API

Tu es un expert en assurance qualité logicielle spécialisé dans les tests d'intégration d'APIs. Je dois créer une suite de tests d'intégration complète pour mon API.

API à tester :

• Framework : [EX: Express, Fastify, NestJS, FastAPI]
• Base de données : [EX: PostgreSQL avec Prisma, MongoDB avec Mongoose]
• Authentification : [EX: JWT Bearer token, sessions, API key]
• Endpoints principaux : [LISTER_LES_ENDPOINTS: ex. POST /auth/login, GET /users/:id, POST /orders]

Stack de test :

• Framework de test : [EX: Jest avec Supertest, Vitest, Mocha]
• Base de données de test : [EX: base PostgreSQL dédiée, SQLite en mémoire, mock]
• CI : [EX: GitHub Actions, GitLab CI]

Crée une suite de tests d'intégration professionnelle incluant :

1. Setup et teardown : configuration de la base de données de test, seeding des fixtures nécessaires, nettoyage entre les tests.
2. Authentification : tests du flux complet d'authentification (login, token invalide, token expiré, refresh).
3. CRUD complet : tests de chaque endpoint avec cas de succès, validation des données invalides et gestion des erreurs HTTP.
4. Autorisations : tests que les endpoints protégés rejettent les requêtes non authentifiées et que les règles de permission sont respectées.
5. Scénarios end-to-end : un scénario complet simulant un parcours utilisateur réel (ex: créer un compte → se connecter → créer une ressource → la modifier → la supprimer).
6. Tests de contrat : validation que la structure des réponses JSON est conforme à la documentation API.
7. Configuration CI : job GitHub Actions pour exécuter les tests avec base de données PostgreSQL en service.