Question

我最近在我的rails项目中添加了Devise和CanCanCan以进行身份验证和许可。

因此，它打破了我之前制作的大多数验收测试，例如：

resource 'Projects' do
   route '/projects?{}', 'Projects collection' do
     get 'Return all projects' do
       example_request 'list all projects' do
         expect(status).to eq 200

为什么这段代码被破坏我知道：我没有@current_user，CanCan拒绝了CanCan::AccessDenied的请求。

我目前正在尝试对管理员用户进行身份验证，以便我的验收测试通过，因为我为管理员定义了can :manage, :all。

我偶然发现了许多像我这样的帖子，但没有解决方案，因为我找到的所有答案都是为控制器测试设计的，而sign_in方法显然对他们有效。

到目前为止我尝试了什么：

before(:each) do
   sign_in admin
end

NoMethodError:
   undefined method `sign_in' for #<RSpec::ExampleGroups::Projects::ProjectsProjectsCollection::GETReturnAllProjects:0x0000000005dc9948>

所以我尝试添加

RSpec.configure do |config|
 config.include Devise::TestHelpers


Failure/Error: @request.env['action_controller.instance'] = @controller

 NoMethodError:
   undefined method `env' for nil:NilClass

根据我的理解，我无法做到这一点因为我没有在控制器范围内进行测试，但我正在测试资源，所以我没有@request也没有@controller。

我做错了什么，如果不是，我怎么能让我的测试通过，因为我包括身份验证＆amp;许可？

使用的版本：

cancancan (2.2.0)
devise (4.3.0)
rails (5.1.4)
ruby 2.5.0p0
rspec (3.7.0)

Answer 1

问题与描述的完全相同，我没有成功地在验收测试中使用Devise助手。

对我来说，解决方法是从验收测试中适应请求测试。

＃spec / requests / projects_spec.rb

require 'rails_helper'

RSpec.describe Project, type: :request do
 let!(:admin) { create(:user, is_admin: true) }
 let!(:user) { create(:user) }

 context 'admin logged in' do
   before do
     log_in admin
   end
   it 'Return all projects' do
     get projects_path
     expect(status).to eq 200
     // more tests
   end
   // more tests
 end
 context 'Normal user logged in' do
   before do
     log_in user
   end
   // more tests
 end

log_in方法来自我自己创建的助手

＃spec / support / session_helpers.rb

module SessionHelpers
  def log_in(user, valid = true, strategy = :auth0)
    valid ? mock_valid_auth_hash(user) : mock_invalid_auth_hash
    Rails.application.env_config['omniauth.auth'] = OmniAuth.config.mock_auth[strategy.to_sym]
    get user_google_oauth2_omniauth_callback_path
  end
end

它只是在请求级别存根身份验证（请注意get user_google_oauth2_omniauth_callback_path这是我应用的身份验证回调）

我的回调配置如下：

＃app / config / routes.rb

Rails.application.routes.draw do
  devise_for :users, controllers: { omniauth_callbacks: 'users/omniauth_callbacks' }
  devise_scope :user do
    get 'sign_in', to: 'devise/sessions#new', as: :new_user_session
    delete 'sign_out', to: 'devise/sessions#destroy', as: :destroy_user_session
  end

＃app / controllers / users / omniauth_callbacks_controller.rb

module Users
  class OmniauthCallbacksController < Devise::OmniauthCallbacksController
    include Devise::Controllers::Rememberable

    def google_oauth2
      @user = User.from_omniauth(request.env['omniauth.auth'])
      if @user
        sign_in_and_redirect @user
      else
        redirect_to root_path, notice: 'User not registered'
      end
    end
   // more code
  end
end

与其他帮助者一起（我的提供者是Omniauth）

＃spec / support / omniauth_macros.rb

module OmniauthMacros
  def mock_valid_auth_hash(user)
    # The mock_auth configuration allows you to set per-provider (or default)
    # authentication hashes to return during integration testing.
    OmniAuth.config.test_mode = true
    opts = {
      "provider": user.provider,
      "uid": user.uid,
      "info": {
        "email": user.email,
        "first_name": user.first_name,
        "last_name": user.last_name
      },
      "credentials": {
        "token": 'XKLjnkKJj7hkHKJkk',
        "expires": true,
        "id_token": 'eyJ0eXAiOiJK1VveHkwaTFBNXdTek41dXAiL.Wz8bwniRJLQ4Fqx_omnGDCX1vrhHjzw',
        "token_type": 'Bearer'
      }
    }
    OmniAuth.config.mock_auth[:default] = OmniAuth::AuthHash.new(opts)
  end

  def mock_invalid_auth_hash
    OmniAuth.config.mock_auth[:default] = :invalid_credentials
  end
end

我需要我的模块，所以我可以在我的请求测试中使用它们。

＃spec / rails_helper.rb

Dir[Rails.root.join('spec', 'support', '*.rb')].each { |file| require file }

无法在验收测试Rspec中使用sign_in方法

1 个答案: