Question

我正在为Laravel应用程序编写测试。在我的AuthServiceProvider->boot()中，我根据数据库中的权限表定义了$gate->define()的一些用户能力。

基本上这个：

 foreach ($this->getPermissions() as $permission) {
            $gate->define($permission->name, function ($user) use ($permission) {
                return $user->hasPermission($permission->name);
            });
        }

在我的测试中，我正在动态创建权限，但AuthServiceProvider已经启动，这意味着我无法使用@can，Gate等验证用户权限

有没有正确的方法来处理这个问题？

Answer 1

public function boot(GateContract $gate)
{
    parent::registerPolicies($gate);

    $gate->before(function($user, $ability) use ($gate){
        return $user->hasPermission($ability);
    });
}

我没有对此进行过广泛的测试，但它似乎可以通过我的快速测试来实现。

Answer 2

我知道我在派对上有点迟了但仍然 - 我自己也遇到了同样的问题，因此这个问题没有全面的答案，这是我对同一问题的解决方案（在Laravel 5.3）：

我在app\Providers\AuthServiceProvider：

中有这个

/**
 * Register any authentication / authorization services.
 *
 * @param Gate $gate
 */
public function boot(Gate $gate)
{
    $this->registerPolicies();

    if (!app()->runningInConsole()) {
        $this->definePermissions($gate);
    }
}

/**
 * @param Gate $gate
 */
private function definePermissions(Gate $gate)
{
    $permissions = Permission::with('roles')->get();

    foreach($permissions as $permission) {
        $gate->define($permission->key, function($user) use ($permission) {
            return $user->hasRole($permission->roles);
        });
    }
}

当不测试时，这将处理正常的应用程序流程，并在测试时禁用过早的策略注册。

在我的tests/TestCase.php文件中，我定义了以下方法（请注意Gate指向Illuminate\Contracts\Auth\Access\Gate）：

/** * Logs a user in with specified permission(s). * * @param $permissions * @return mixed|null */ public function loginWithPermission($permissions) { $user = $this->userWithPermissions($permissions); $this->definePermissions(); $this->actingAs($user); return $user; } /** * Create user with permissions. * * @param $permissions * @param null $user * @return mixed|null */ private function userWithPermissions($permissions, $user = null) { if(is_string($permissions)) { $permission = factory(Permission::class)->create(['key'=>$permissions, 'label'=>ucwords(str_replace('_', ' ', $permissions))]); if (!$user) { $role = factory(Role::class)->create(['key'=>'role', 'label'=>'Site Role']); $user = factory(User::class)->create(); $user->assignRole($role); } else { $role = $user->roles->first(); } $role->givePermissionTo($permission); } else { foreach($permissions as $permission) { $user = $this->userWithPermissions($permission, $user); } } return $user; } /** * Registers defined permissions. */ private function definePermissions() { $gate = $this->app->make(Gate::class); $permissions = Permission::with('roles')->get(); foreach($permissions as $permission) { $gate->define($permission->key, function($user) use ($permission) { return $user->hasRole($permission->roles); }); } }

这使我能够以多种方式在测试中使用它。考虑我的tests/integration/PermissionsTest.php文件中的用例：

/** @test */ public function resource_is_only_visible_for_those_with_view_permission() { $this->loginWithPermission('view_users'); $this->visit(route('dashboard'))->seeLink('Users', route('users.index')); $this->visit(route('users.index'))->assertResponseOk(); $this->actingAs(factory(User::class)->create()); $this->visit(route('dashboard'))->dontSeeLink('Users', route('users.index')); $this->get(route('users.index'))->assertResponseStatus(403); } /** @test */ public function resource_action_is_only_visible_for_those_with_relevant_permissions() { $this->loginWithPermission(['view_users', 'edit_users']); $this->visit(route('users.index'))->seeLink('Edit', route('users.edit', User::first()->id)); $this->loginWithPermission('view_users'); $this->visit(route('users.index'))->dontSeeLink('Edit', route('users.edit', User::first()->id)); }

这在我的所有测试中都运行良好。我希望它有所帮助。

Answer 3

您可以在AuthServiceProvider

中执行此类操作

首先导入必要的包

use Illuminate\Auth\Access\Gate;
use Illuminate\Contracts\Auth\Access\Gate as GateContract;
use Illuminate\Foundation\Support\Providers\AuthServiceProvider as ServiceProvider;

然后添加此boot()方法

public function boot(GateContract $gate)
{
    parent::registerPolicies($gate);

    $gate->define('update-post', function ($user, $post, $isModerator) {
        // check if user id equals post user id or whatever
        if ($user->id === $post->user->id) {
            return true;
        }

        // you can define multiple ifs
        if ($user->id === $category->user_id) {
            return true;
        }

        if ($isModerator) {
            return true;
        }

        return false;
    });

    // you can also define multiple gates
    $gate->define('update-sub', function($user, $subreddit) {
        if($user->id === $subreddit->user->id) {
            return true;
        }

        return false;
    });

然后在你的控制器中你可以做这样的事情

if (Gate::denies('update-post', [$post, $isModerator])) {
    // do something
}

Answer 4

我不确定定义测试门的“正确”方式（如果有）。在查看文档并进行搜索后，我找不到答案，但这似乎在Laravel 5.7中很有效：

在模型factory state中定义门：

$factory->state(App\User::class, 'employee', function () {
    Gate::define('employee', function ($user) {
        return true;
    });
    return [];
});

此测试功能将同时应用“雇员”和“管理员”门，因为我们在创建用户时使用的是“雇员”状态：

/** @test */
public function an_admin_user_can_view_the_admin_page()
{
    $user = factory('App\User')->state('employee')->make();
    $this->actingAs($user);

    Gate::define('admin', function ($user) {
        return true;
    });

    $this->get('/admin')
        ->assertOk();
}

我知道这是一个非常老的问题，但这是搜索的最高结果，希望可以帮助某人。

别忘了使用Gate门面：

use Illuminate\Support\Facades\Gate;

在测试Laravel应用程序时，一个加载门如何定义？

4 个答案: