put tests in same order

Author: MathiasWP

packages/kit/src/runtime/server/page/csp.spec.js

@@ -79,15 +79,25 @@ test('generates CSP header with nonce', () => {
 	);
 });
 
-test('skips nonce in style-src when using unsafe-inline', () => {
+test('skips nonce with unsafe-inline', () => {
 	const csp = new Csp(
 		{
 			mode: 'nonce',
 			directives: {
-				'style-src': ['self', 'unsafe-inline']
+				'default-src': ['unsafe-inline'],
+				'script-src': ['unsafe-inline'],
+				'script-src-elem': ['unsafe-inline'],
+				'style-src': ['unsafe-inline'],
+				'style-src-attr': ['unsafe-inline'],
+				'style-src-elem': ['unsafe-inline']
 			},
 			reportOnly: {
-				'style-src': ['self', 'unsafe-inline'],
+				'default-src': ['unsafe-inline'],
+				'script-src': ['unsafe-inline'],
+				'script-src-elem': ['unsafe-inline'],
+				'style-src': ['unsafe-inline'],
+				'style-src-attr': ['unsafe-inline'],
+				'style-src-elem': ['unsafe-inline'],
 				'report-uri': ['/']
 			}
 		},
@@ -96,12 +106,16 @@ test('skips nonce in style-src when using unsafe-inline', () => {
 		}
 	);
 
+	csp.add_script('');
 	csp.add_style('');
 
-	assert.equal(csp.csp_provider.get_header(), "style-src 'self' 'unsafe-inline'");
+	assert.equal(
+		csp.csp_provider.get_header(),
+		"default-src 'unsafe-inline'; script-src 'unsafe-inline'; script-src-elem 'unsafe-inline'; style-src 'unsafe-inline'; style-src-attr 'unsafe-inline'; style-src-elem 'unsafe-inline'"
+	);
 	assert.equal(
 		csp.report_only_provider.get_header(),
-		"style-src 'self' 'unsafe-inline'; report-uri /"
+		"default-src 'unsafe-inline'; script-src 'unsafe-inline'; script-src-elem 'unsafe-inline'; style-src 'unsafe-inline'; style-src-attr 'unsafe-inline'; style-src-elem 'unsafe-inline'; report-uri /"
 	);
 });
 
@@ -131,46 +145,6 @@ test('skips nonce in style-src when using unsafe-inline', () => {
 	);
 });
 
-test('skips nonce with unsafe-inline', () => {
-	const csp = new Csp(
-		{
-			mode: 'nonce',
-			directives: {
-				'default-src': ['unsafe-inline'],
-				'script-src': ['unsafe-inline'],
-				'script-src-elem': ['unsafe-inline'],
-				'style-src': ['unsafe-inline'],
-				'style-src-attr': ['unsafe-inline'],
-				'style-src-elem': ['unsafe-inline']
-			},
-			reportOnly: {
-				'default-src': ['unsafe-inline'],
-				'script-src': ['unsafe-inline'],
-				'script-src-elem': ['unsafe-inline'],
-				'style-src': ['unsafe-inline'],
-				'style-src-attr': ['unsafe-inline'],
-				'style-src-elem': ['unsafe-inline'],
-				'report-uri': ['/']
-			}
-		},
-		{
-			prerender: false
-		}
-	);
-
-	csp.add_script('');
-	csp.add_style('');
-
-	assert.equal(
-		csp.csp_provider.get_header(),
-		"default-src 'unsafe-inline'; script-src 'unsafe-inline'; script-src-elem 'unsafe-inline'; style-src 'unsafe-inline'; style-src-attr 'unsafe-inline'; style-src-elem 'unsafe-inline'"
-	);
-	assert.equal(
-		csp.report_only_provider.get_header(),
-		"default-src 'unsafe-inline'; script-src 'unsafe-inline'; script-src-elem 'unsafe-inline'; style-src 'unsafe-inline'; style-src-attr 'unsafe-inline'; style-src-elem 'unsafe-inline'; report-uri /"
-	);
-});
-
 test('skips hash with unsafe-inline', () => {
 	const csp = new Csp(
 		{