refactor(test) : RBAC #344 - AbstractApiTestCase pour mutualiser auth JWT

Extrait l'helper authenticatedClient(), $alwaysBootKernel et getEm() dans
une classe de base commune aux tests fonctionnels API Platform du module
Core. Supprime la duplication entre PermissionApiTest et RoleApiTest
(flaggee en code review de la Task 2). Prepare le terrain pour le nouveau
UserRbacApiTest introduit avec la Task 4.

tests/Module/Core/Api/PermissionApiTest.php

@@ -4,10 +4,7 @@ declare(strict_types=1);
 
 namespace App\Tests\Module\Core\Api;
 
-use ApiPlatform\Symfony\Bundle\Test\ApiTestCase;
-use ApiPlatform\Symfony\Bundle\Test\Client;
 use App\Module\Core\Domain\Entity\Permission;
-use Doctrine\ORM\EntityManagerInterface;
 
 /**
  * Tests fonctionnels de l'exposition API Platform de l'entite Permission.
@@ -20,12 +17,9 @@ use Doctrine\ORM\EntityManagerInterface;
  *
  * @internal
  */
-final class PermissionApiTest extends ApiTestCase
+final class PermissionApiTest extends AbstractApiTestCase
 {
     private const TEST_CODE_PREFIX = 'test.';
-    // Bascule explicite sur le nouveau comportement API Platform 5 pour
-    // eviter la deprecation emise a la creation du client de test.
-    protected static ?bool $alwaysBootKernel = true;
 
     protected function setUp(): void
     {
@@ -178,47 +172,10 @@ final class PermissionApiTest extends ApiTestCase
         self::assertResponseStatusCodeSame(403);
     }
 
-    /**
-     * Recupere l'EntityManager depuis le container courant. A utiliser a
-     * chaque appel : apres un createClient(), le kernel est reboote et tout
-     * EM precedemment capture est invalide.
-     */
-    private function getEm(): EntityManagerInterface
-    {
-        if (!self::$kernel) {
-            self::bootKernel();
-        }
-
-        return self::getContainer()->get('doctrine')->getManager();
-    }
-
     private function cleanupTestPermissions(): void
     {
         $this->getEm()->createQuery(
             'DELETE FROM '.Permission::class.' p WHERE p.code LIKE :prefix'
         )->setParameter('prefix', self::TEST_CODE_PREFIX.'%')->execute();
     }
-
-    /**
-     * Cree un client authentifie via /login_check. La configuration du projet
-     * pose le JWT dans un cookie HTTP-only `BEARER` (cf. lexik_jwt_authentication.yaml)
-     * et retire le token du body de reponse ; le client BrowserKit persiste
-     * automatiquement le cookie pour les requetes suivantes.
-     */
-    private function authenticatedClient(string $username, string $password): Client
-    {
-        $client   = self::createClient();
-        $response = $client->request('POST', '/login_check', [
-            'headers' => ['Content-Type' => 'application/json'],
-            'json'    => ['username' => $username, 'password' => $password],
-        ]);
-
-        self::assertContains(
-            $response->getStatusCode(),
-            [200, 204],
-            'Login failed for '.$username.': '.$response->getStatusCode(),
-        );
-
-        return $client;
-    }
 }