МСТЕСТ ПринципалПермиссия

Question

Как вы тестируете код модуля, украшенный атрибутом PrincipalPermission?

Например, это работает:

class Program
{
    static void Main(string[] args)
    {
        AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);
        var c = new MyClass();
    }
}

[PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Users")]
class MyClass
{
    public MyClass()
    {
        Console.WriteLine("This works.");
    }
}

Это создает исключение SecurityException:

[TestClass]
public class UnitTest1
{
    [TestInitialize]
    public void TestInitialize()
    {
        AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);
    }

    [TestMethod]
    public void TestMethod1() 
    { 
        var c = new MyClass();
    }
}

Есть идеи?

Answer 1

Как насчет создания GenericIdentity и прикрепив это к Thread.CurrentPrincipal в вашем тесте вот так:

[TestMethod]
public void TestMethod1() 
{ 
    var identity = new GenericIdentity("tester");
    var roles = new[] { @"BUILTIN\Users" };
    var principal = new GenericPrincipal(identity, roles);
    Thread.CurrentPrincipal = principal;

    var c = new MyClass();
}

Для неудачного теста вы могли бы:

[TestMethod]
[ExpectedException(typeof(SecurityException))] // Or whatever it's called in MsTest
public void TestMethod1() 
{ 
    var identity = new GenericIdentity("tester");
    var roles = new[] { @"BUILTIN\NotUsers" };
    var principal = new GenericPrincipal(identity, roles);
    Thread.CurrentPrincipal = principal;

    var c = new MyClass();
}

Answer 2

Вы можете попробовать выдать себя за другого пользователя в тестовом методе, если вы запустите код как администратор, вы можете создать локальную учетную запись пользователя внутри теста (или тестового класса) и удалить ее в конце.

Изменить: Извините, я предполагал использовать олицетворение для проверки случая сбоя - я должен был правильно прочитать ваш вопрос:) У меня есть похожие модульные тесты, и они могут создавать локальные учетные записи в mstest. Является ли это хорошей практикой, это другой вопрос.

Я вижу, вы уже сделали, как предлагает эта страница: установите основную политику домена приложения на "WindowsPrincipal". Для меня Thread.CurrentPrincipal.Identity.Name дает мое имя пользователя и тесты проходят с использованием VS 2005 и VS 2008, ориентированных на.NET 2.0, 3.0 и 3.5.

Вы работаете на Vista/Win7 с UAC и без повышенных VS? В противном случае вы можете выполнить репродукцию на другом компьютере, с использованием другой группы или путем создания другой учетной записи локального администратора на своем компьютере и запуска тестов от имени этого пользователя?