---
generated_at: 2026-02-25 12:00:00
metrics:
  claims_total: 69
  claims_with_evidence: 67
  claims_without_evidence: 2
confidence_derived: 0.97
---

# 根拠レポート：decap-cms-ui-auth 単体テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された単体テストケース一覧の信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.97**
  - 根拠あり：67 / 69、根拠なし：2
- 優先レビュー（高）
  1. **C-07（componentDidMount window.netlifyIdentity未存在時）**：window.netlifyIdentityが未定義時の挙動はコード上の条件分岐で推測したが、モジュールスコープのif文との相互作用を実行確認が必要
  2. **C-52（config.authがundefined時のデフォルト値）**：デフォルト値の分割代入はコードで確認できるが、実際の動作はPkceAuthenticatorの内部動作に依存

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。

- E-01: `packages/decap-cms-ui-auth/src/index.js` - モジュールエクスポート定義
- E-02: `packages/decap-cms-ui-auth/src/NetlifyAuthenticationPage.js` - NetlifyAuthenticationPageクラスコンポーネント全体（238行）
- E-03: `packages/decap-cms-ui-auth/src/PKCEAuthenticationPage.js` - PKCEAuthenticationPageクラスコンポーネント + normalizeClaimsToUser関数（153行）
- E-04: `packages/decap-cms-ui-auth/package.json` - パッケージ依存関係定義
- E-05: `packages/decap-cms-ui-auth/index.d.ts` - TypeScript型定義
- E-06: `packages/decap-cms-ui-auth/src/__tests__/NetlifyAuthenticationPage.spec.js` - 既存テストファイル
- E-07: `docs/code-to-docs/単体テストケース一覧/plan.md` - テスト計画書

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | NetlifyAuthenticationPageが名前付きエクスポートされている | E-01（8行目: `export { NetlifyAuthenticationPage, PKCEAuthenticationPage }`） | ○ |
| C-02 | PKCEAuthenticationPageが名前付きエクスポートされている | E-01（8行目: 同上） | ○ |
| C-03 | DecapCmsUiAuthオブジェクトが両コンポーネントを含む | E-01（4-7行目: `export const DecapCmsUiAuth = { ... }`） | ○ |
| C-04 | constructorでmoduleレベルcomponent変数にthisが代入される | E-02（79-82行目: `component = this`） | ○ |
| C-05 | componentDidMountでnetlifyIdentity.currentUser()がある場合onLoginが呼ばれる | E-02（93-96行目: `if (!this.loggedIn && window.netlifyIdentity && window.netlifyIdentity.currentUser()) { this.props.onLogin(...) }`） | ○ |
| C-06 | currentUser()がnull時にonLoginが呼ばれない | E-02（93行目: 条件分岐の否定パス） | ○ |
| C-07 | window.netlifyIdentityが存在しない場合もエラーにならない | E-02（93行目: `window.netlifyIdentity &&` による短絡評価） | △ |
| C-08 | componentWillUnmountでcomponentがnullに設定 | E-02（99-101行目: `component = null`） | ○ |
| C-09 | handleIdentityLoginでonLoginが呼ばれclose()が実行される | E-02（103-106行目: `this.props.onLogin(user); window.netlifyIdentity.close()`） | ○ |
| C-10 | handleIdentityLogoutでnetlifyIdentity.open()が呼ばれる | E-02（108-110行目: `window.netlifyIdentity.open()`） | ○ |
| C-11 | handleIdentityErrorでIdentity設定エラー時にstateにエラーが設定される | E-02（113-118行目: `err?.message?.match(...)` + `this.setState(...)`) | ○ |
| C-12 | Identity設定エラー以外のエラーではstateが変更されない | E-02（113行目: 正規表現マッチの条件分岐） | ○ |
| C-13 | err=null時にエラーにならない | E-02（113行目: `err?.message?.match` オプショナルチェーン使用） | ○ |
| C-14 | err.message=undefined時にエラーにならない | E-02（113行目: `err?.message?.match` オプショナルチェーン使用） | ○ |
| C-15 | handleIdentityで現在ユーザー存在時にonLoginが呼ばれる | E-02（121-128行目: `if (user) { this.props.onLogin(user) }`） | ○ |
| C-16 | handleIdentityで現在ユーザー未存在時にopenが呼ばれる | E-02（125-127行目: `else { window.netlifyIdentity.open() }`） | ○ |
| C-17 | handleChangeでemail入力変更時にstateが更新される | E-02（132-134行目: `this.setState({ ...this.state, [name]: e.target.value })`） | ○ |
| C-18 | handleChangeでpassword入力変更時にstateが更新される | E-02（132-134行目: 同上、name='password'） | ○ |
| C-19 | handleLoginで有効な入力時にauthClient().login()が呼ばれる | E-02（154-157行目: `const client = await NetlifyAuthenticationPage.authClient(); const user = await client.login(...)`） | ○ |
| C-20 | email空時にバリデーションエラーが設定される | E-02（142-143行目: `if (!email) { errors.email = t('auth.errors.email') }`） | ○ |
| C-21 | password空時にバリデーションエラーが設定される | E-02（145-147行目: `if (!password) { errors.password = t('auth.errors.password') }`） | ○ |
| C-22 | 両方空時に両方のバリデーションエラーが設定される | E-02（142-151行目: 両方のif文が実行される） | ○ |
| C-23 | authClient.login失敗時にサーバーエラーが設定される | E-02（158-163行目: `catch (error) { this.setState({ errors: { server: error.description || error.msg || error } }) }`） | ○ |
| C-24 | エラーのdescriptionが優先される | E-02（160行目: `error.description || error.msg || error` の順序） | ○ |
| C-25 | エラーのmsgがフォールバック | E-02（160行目: 同上） | ○ |
| C-26 | e.preventDefault()が呼ばれる | E-02（137行目: `e.preventDefault()`） | ○ |
| C-27 | netlifyIdentity存在時かつidentityエラーなしでIdentityボタン表示 | E-02（170, 190-201行目: `if (window.netlifyIdentity)` + `else` ブランチ） | ○ |
| C-28 | netlifyIdentity存在時かつidentityエラーありでエラーリンク表示 | E-02（170-189行目: `if (errors.identity)` ブランチ） | ○ |
| C-29 | netlifyIdentity未存在時にフォーム表示 | E-02（204-236行目: `return <AuthenticationPage ... <AuthForm ...>`) | ○ |
| C-30 | inProgress=trueでボタンがdisabled | E-02（229行目: `<LoginButton disabled={inProgress}>`） | ○ |
| C-31 | errorプロパティありでErrorMessage表示 | E-02（211行目: `{!error ? null : <ErrorMessage>{error}</ErrorMessage>}`） | ○ |
| C-32 | error=nullでErrorMessage非表示 | E-02（211行目: `!error ? null` 三項演算子） | ○ |
| C-33 | normalizeClaimsToUserでemailが設定される | E-03（22-23行目: `if (!user.email && claims[email_claim]) { user.email = claims[email_claim] }`） | ○ |
| C-34 | normalizeClaimsToUserでfull_nameが設定される | E-03（25-26行目: `if (!user.user_metadata.full_name && full_name_claim && claims[full_name_claim])`） | ○ |
| C-35 | first_name+last_nameからfull_nameが結合される | E-03（28-35行目: `name.push` + `name.join(' ')`） | ○ |
| C-36 | first_nameのみでfull_nameが設定される | E-03（30行目: `if (claims[first_name_claim]) name.push(...)`） | ○ |
| C-37 | avatar_urlが設定される | E-03（36-38行目: `if (!user.user_metadata.avatar_url && avatar_url_claim && claims[avatar_url_claim])`） | ○ |
| C-38 | claims=undefinedで早期リターン | E-03（20行目: `if (!claims) return`） | ○ |
| C-39 | 既存emailが上書きされない | E-03（22行目: `if (!user.email && ...)`） | ○ |
| C-40 | 既存full_nameが上書きされない | E-03（25行目: `if (!user.user_metadata.full_name && ...)`） | ○ |
| C-41 | 存在しないクレームキーでemailが設定されない | E-03（22行目: `claims[email_claim]` がundefined → falsy） | ○ |
| C-42 | 空クレームでfull_nameが設定されない | E-03（30-34行目: name配列が空のまま → `name.length` が0 → 設定されない） | ○ |
| C-43 | バックエンド設定からPkceAuthenticatorが初期化される | E-03（54-59, 83-90行目: 分割代入 + `new PkceAuthenticator({...})`） | ○ |
| C-44 | auth設定がbackend設定をオーバーライドする | E-03（62-63行目: `base_url = backend_base_url` デフォルト値付き分割代入） | ○ |
| C-45 | completeAuth成功時にaccess_tokenからclaims展開+onLogin | E-03（93-118行目: `this.auth.completeAuth` コールバック処理） | ○ |
| C-46 | id_tokenからidClaims展開+normalizeClaims呼び出し | E-03（109-116行目: `data.idClaims = jwtDecode(data.id_token); normalizeClaims(data, data.idClaims)`） | ○ |
| C-47 | completeAuthエラー時にloginErrorが設定される | E-03（94-97行目: `if (err) { this.setState({ loginError: err.toString() }); return }`） | ○ |
| C-48 | access_tokenのjwtDecode失敗時にエラーが握りつぶされる | E-03（105-107行目: `try { ... } catch { /* Ignore */ }`） | ○ |
| C-49 | id_tokenのjwtDecode失敗時にエラーが握りつぶされる | E-03（113-115行目: `try { ... } catch { /* Ignore */ }`） | ○ |
| C-50 | user_metadataが空オブジェクトで初期化される | E-03（99行目: `data.user_metadata = {}`） | ○ |
| C-51 | access_tokenがdata.tokenにコピーされる | E-03（101行目: `data.token = data.access_token`） | ○ |
| C-52 | config.auth=undefined時のデフォルト値使用 | E-03（73行目: `this.props.config.auth || {}`） | △ |
| C-53 | use_oidcオプションがPkceAuthenticatorに渡される | E-03（62, 87行目: `use_oidc = false` + `use_oidc` がコンストラクタに渡される） | ○ |
| C-54 | handleLoginでe.preventDefault()が呼ばれauth.authenticateが実行される | E-03（122-131行目: `e.preventDefault(); this.auth.authenticate(...)`) | ○ |
| C-55 | config.auth.scopeが使われる | E-03（124行目: `this.props.config.auth?.scope || ...`） | ○ |
| C-56 | config.auth_scopeがフォールバック | E-03（124行目: `|| this.props.config.auth_scope || 'openid email'`） | ○ |
| C-57 | デフォルトscope='openid email'が使われる | E-03（124行目: 末尾のデフォルト値 `'openid email'`） | ○ |
| C-58 | auth.authenticateエラー時にloginErrorが設定される | E-03（126-129行目: `if (err) { this.setState({ loginError: err.toString() }); return }`） | ○ |
| C-59 | authenticate成功時にonLoginが呼ばれる | E-03（130行目: `this.props.onLogin(data)`） | ○ |
| C-60 | render時にAuthenticationPageに正しいpropsが渡される | E-03（137-151行目: JSXレンダリング） | ○ |
| C-61 | inProgress=trueでloginDisabled=true | E-03（139行目: `loginDisabled={inProgress}`） | ○ |
| C-62 | loginErrorMessageがstateから渡される | E-03（140行目: `loginErrorMessage={this.state.loginError}`） | ○ |
| C-63 | renderButtonContentにLoginButtonIconとテキストが含まれる | E-03（144-147行目: `<LoginButtonIcon type="link" /> {inProgress ? ...}`） | ○ |
| C-64 | inProgress=trueでloggingInテキスト表示 | E-03（146行目: `inProgress ? t('auth.loggingIn') : t('auth.login')`） | ○ |
| C-65 | window.netlifyIdentity存在時にloginイベントが登録される | E-02（57-59行目: `window.netlifyIdentity.on('login', user => { ... })`） | ○ |
| C-66 | logoutイベントが登録される | E-02（60-62行目: `window.netlifyIdentity.on('logout', () => { ... })`） | ○ |
| C-67 | errorイベントが登録される | E-02（63-65行目: `window.netlifyIdentity.on('error', err => { ... })`） | ○ |
| C-68 | loginイベントコールバックでcomponent存在時にhandleIdentityLoginが呼ばれる | E-02（58行目: `component && component.handleIdentityLogin(user)`） | ○ |
| C-69 | component=null時にイベントコールバックが安全に処理される | E-02（58行目: `component && component.handleIdentityLogin(user)` 短絡評価） | ○ |

## 4) 不足情報（Unknown / Missing）
- C-07: `window.netlifyIdentity`がundefinedの場合、componentDidMount内の条件分岐は安全だが、モジュールスコープ（56行目）の`if (window.netlifyIdentity)`ブロックとの整合性は、モジュールインポート時の実行タイミングに依存する。テスト環境でのwindowオブジェクトのモック方法次第で挙動が変わる可能性がある。
  - 候補：Jest環境でのwindowモック設定 / テスト実行時のモジュール再読み込み手順の確認
- C-52: `config.auth`がundefinedの場合、`|| {}`フォールバックにより空オブジェクトが使われ、すべての分割代入がデフォルト値を取るが、`PkceAuthenticator`の内部バリデーションが不明なため、空文字列のbase_urlやapp_idで正常動作するかは未確認。
  - 候補：PkceAuthenticatorの入力バリデーション仕様 / decap-cms-lib-authモジュールのソースコード確認

## 5) リスクフラグ（レビュー観点）
- 0（低リスク）: エクスポート確認テスト（C-01〜C-03） - 単純なモジュール構造の確認
- 1（中リスク）: モジュールスコープのイベント登録テスト（C-65〜C-69） - Jestのモジュールキャッシュとwindowモックのタイミングに依存し、テスト実装時に`jest.resetModules()`が必要
- 1（中リスク）: normalizeClaimsToUser関数のテスト（C-33〜C-42） - 関数はエクスポートされていないため、テスト実装時にモジュール内部へのアクセス方法を検討する必要がある
- 0（低リスク）: handleLogin/handleChangeのテスト（C-17〜C-26） - 標準的なReactコンポーネントのイベントハンドリングテスト
- 1（中リスク）: PKCEAuthenticationPageのcomponentDidMountテスト（C-43〜C-53） - PkceAuthenticatorのモック設定が複雑になる可能性

## 6) レビュアーチェックリスト（最小）
- [ ] normalizeClaimsToUser関数がエクスポートされていないため、テスト可能性を確認（モジュール内部テストまたはPKCEAuthenticationPage経由の統合テストが必要か）
- [ ] window.netlifyIdentityのモック方法がJest環境で適切に動作するか確認
- [ ] PkceAuthenticatorのモック方針（jest.mockによるモジュールモック or コンストラクタインジェクション）を決定
- [ ] 既存テスト（E-06）との重複・整合性を確認（スナップショットテストとの棲み分け）
- [ ] 境界値テスト（C-07, C-32, C-41, C-42, C-52, C-69）の優先度が妥当か確認
- [ ] エラーメッセージの優先順位テスト（C-24, C-25）がerror.descriptionとerror.msgの両方を持つケースをカバーしているか確認
