Question

我了解到OWIN有一个很棒的Microsoft.Owin.Testing库，可以让你在内存中测试你的web应用程序。但是，在访问编写测试代码复杂的资源之前，我的站点需要进行身份验证。

使用Microsoft.Owin.Testing时，是否有一种“模拟”身份验证的便捷方法？

我希望我的单元测试不需要进入进程外STS，我宁愿不需要编写以编程方式登录内存中STS的代码（例如Thinktecture.IdentityServer.v3）

我提出的最简单的解决方案是禁用单元测试的验证码，其中我不是粉丝。

我正在使用OpenID Connect和Cookie身份验证。这是一个包含的例子。需要为实际服务器填写OpenId Connect的配置字符串。

[Test]
public async void AccessAuthenthicatedResourceTest()
{
    const string ClientId = "";
    const string RedirectUri = "";
    const string Authority = "";

    TestServer server = TestServer.Create(
        app =>
            {
                //Configure Open ID Connect With Cookie Authenthication
                app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
                app.UseCookieAuthentication(new CookieAuthenticationOptions());
                app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
                    {
                    ClientId = ClientId,
                    RedirectUri = RedirectUri,
                    Authority = Authority
                    });

                // Requires Authentication
                app.Use(
                    async ( context, next ) =>
                        {
                            var user = context.Authentication.User;
                            if ( user == null
                                 || user.Identity == null
                                 || !user.Identity.IsAuthenticated )
                            {
                                context.Authentication.Challenge();
                                return;
                            }

                            await next();
                        } );

                app.Run( async context => await context.Response.WriteAsync( "My Message" ) );
            } );


    //Do or Bypass authenthication

    HttpResponseMessage message = await server.CreateRequest( "/" ).GetAsync();

    Assert.AreEqual("My Message", await message.Content.ReadAsStringAsync());
}

Answer 1

我认为模拟是测试控制器中的部分代码。您可以使用mock为用户注入虚假数据。您必须为用户提供程序创建一个接口。

 protected BaseController(IUnitOfWork data, IUserProvider userProvider)
        {
            this.data = data;
            this.userProvider = userProvider;
        }

并将其注入您的基类：

 var userMockReposioty = new Mock<IRepository<ApplicationUser>>();
            var userMockUserProvider = new Mock<IUserProvider>();
            userMockUserProvider.Setup(x => x.GetUserName())
                .Returns("FakeUserName");

            userMockUserProvider.Setup(x => x.GetUserId())
              .Returns("c52b2a96-8258-4cb0-b844-a6e443acb04b");

 mockUnitOfWork.Setup(x => x.Users).Returns(userMockReposioty.Object);

之后，您可以像这样模拟IUserProvider：

SET !DATASOURCE C:\Users\Batchtest.csv
SET !LOOP 2
SET !DATASOURCE_LINE {{!LOOP}}
TAB CLOSEALLOTHERS
TAB T=1
URL GOTO=https://www.google.com
TAG POS=1 TYPE=INPUT:TEXT CONTENT={{!COL1}}<SP>{{!COL2}}
WAIT SECONDS=2
ONPRINT P=
WAIT SECONDS=1
PRINT
WAIT SECONDS=1

我希望这会对你有所帮助。

如何对使用OWIN Cookie身份验证的代码进行单元测试

1 个答案: