Ошибка аутентификации во время функциональных тестов

Question

У меня есть приложение Ruby on Rails, над которым я работаю, и у меня возникают некоторые проблемы с функциональными тестами. В частности, я продолжаю получать отказ в доступе во время моих тестов к страницам, доступ к которым возможен в браузере при входе через пользователя с похожими учетными данными (одинаковые роли и т. Д.). Например, вот код из теста для контроллера:

include Devise::TestHelpers
include Authorization::TestHelper
...
setup do
  @user = Factory(:user)
  @user.roles << Factory(:refinery_role)
  @user.roles << Factory(:agency_role)
  @user.save
  sign_in @user

  @agency = AgencyOrganization.create :name => "Test Agency"

  @adv1 = AdvertiserOrganization.create :name => "Test Advertiser", :parent => @agency

  UserOrganization.create :user_id => @user.id, :organization_id => @agency.id
end

test "agency user can edit advertiser" do
  assert @user.has_role? :agency #passes
  should_be_allowed_to :update, :advertiser_organizations #passes

  get :edit, {:id => @adv1.id}, {:agency_id => @agency.id}

  assert_equal "/unauthorized", request.env['PATH_INFO'] #passes :'(
  assert_template :edit #fails
  # and more tests we never get to
end

(Очевидно, это не все утверждения, которые я действительно хочу проверить, но они демонстрируют, что происходит.)

Для чего бы это ни стоило, вышеприведенный тест завершается неудачей со следующим исключением:

4) Failure:
test_agency_user_can_edit_advertiser(AdvertiserOrganizationsControllerTest [/Users/gworley/.rvm/gems/ruby-1.9.2-p180@portal/gems/declarative_authorization-0.5.1/lib/declarative_authorization/maintenance.rb:170]:
Exception raised:
<#<Authorization::NotAuthorized: No matching rules found for update for #<Authorization::GuestUser:0x00000101cda2b0 @role_symbols=[:guest]> (roles [:guest], privileges [:update, :manage], context :advertiser_organizations).>>.

Опять же, как я уже сказал, все работает, когда вы на самом деле запускаете приложение, оно просто заставляет работать тесты (хотя, может быть, приложение работает только случайно, кто знает?).

Answer 1

Это выстрел в темноте, потому что я не использую Devise в своем приложении, но система аутентификации, которую мы используем, имеет такую ​​особенность, что она просто настраивает :user_id в сеансе, который сжимается хешем сеанса в тесте.

Я заметил, что ваш метод тестирования устанавливает :agency_id в сессии.

Попробуйте полностью удалить хэш сеанса и посмотрите, заменяется ли полученная вами ошибка ошибкой, связанной с отсутствием :agency_id вместо ошибки аутентификации, или добавьте в хеш любую переменную сеанса, которую Devise использует для аутентификации.

Answer 2

Не забудьте установить Authorization.current_user, иначе DA не узнает, кто вошел

  def current_user
    @controller.current_user
  end
  def with_sign_in(u)
    sign_in u
    Authorization.current_user = current_user 
    yield
    sign_out u
    Authorization.current_user = nil
  end

Answer 3

Вы отсутствуют в настройке request.env["devise.mapping"] = Devise.mappings[:user]

Посмотрите вики Devise для получения дополнительной информации. Лично я бы выделил эту функцию входа в систему в отдельный модуль и включил ее по запросу. т.е. login_user / login_agency_user

Answer 4

Не проходит ли аутентификация (кто вы) или авторизация (что вам разрешено делать)? Если авторизация не удалась, возможно, это проблема с гемом Declarative_authorization, который вы используете. Если это проблема аутентификации, то это, вероятно, проблема с гемом Devise или Devise TestHelpers. Этот похожий вопрос может быть полезным. Если ничего не работает, то также должна быть возможность отключить аутентификацию следующим образом.

  before :each do
    @current_user = Factory(:user)
    controller.stub!(:current_user).and_return(@current_user)
    controller.stub!(:user_signed_in?).and_return(:true)
    controller.stub!(:authenticate_user!).and_return(:true)
  end