如何使用RSpec和Devise/CanCan進行集成測試？

Question

如果我有一個Devise模型用戶，其中只有角色爲admin的用戶才能查看某個url，那麼如何編寫RSpec集成測試來檢查該url的狀態是否返回200？

def login(user) 
    post user_session_path, :email => user.email, :password => 'password' 
end 

這是僞建議在回答這個問題：Stubbing authentication in request spec，但我不能爲我的生命得到它與色器件的工作。 CanCan在檢查Ability時會收到一個零用戶，這個用戶自然沒有正確的權限。

在集成規範中無法訪問控制器，所以我不能存根current_user，但我想要做這樣的事情。

describe "GET /users" do 
    it "should be able to get" do 
    clear_users_and_add_admin #does what it says... 
    login(admin) 
    get users_path 
    response.status.should be(200) 
    end 
end 

注意！：自問題提出後，所有這些都發生了變化。要做到這一點目前最好的辦法是在這裏：http://github.com/plataformatec/devise/wiki/How-To:-Test-with-Capybara

Answer 1

@ pschuegr自己的答案讓我跨線。爲了完整，這是我做的是讓我輕鬆地建立了兩個要求的規格和控制器的規格（使用FactoryGirl用於創建用戶實例）：

在/spec/support/sign_in_support.rb

：

#module for helping controller specs 
module ValidUserHelper 
    def signed_in_as_a_valid_user 
    @user ||= FactoryGirl.create :user 
    sign_in @user # method from devise:TestHelpers 
    end 
end 

# module for helping request specs 
module ValidUserRequestHelper 

    # for use in request specs 
    def sign_in_as_a_valid_user 
    @user ||= FactoryGirl.create :user 
    post_via_redirect user_session_path, 'user[email]' => @user.email, 'user[password]' => @user.password 
    end 
end 

RSpec.configure do |config| 
    config.include ValidUserHelper, :type => :controller 
    config.include ValidUserRequestHelper, :type => :request 
end 

然後，在請求規格：

describe "GET /things" do 
    it "test access to things, works with a signed in user" do 
    sign_in_as_a_valid_user 
    get things_path 
    response.status.should be(200) 
    end 
end 

describe "GET /things" do 
    it "test access to things, does not work without a signed in user" do 
    get things_path 
    response.status.should be(302) # redirect to sign in page 
    end 
end 

並且類似地，使用 'signed_in_as_valid_user' 在控制器的規格（它封裝設計:: TestHelpers sign_in方法與來自FactoryGirl的用戶）

Answer 2

您可以創建一個宏（/spec/support/controller_macros.rb），寫類似：

module ControllerMacros 
    def login_user 
    before(:each) do 
     @request.env["devise.mapping"] = :user 
     @user = Factory(:user) 
     sign_in @user 
    end 
    end 
end 

您還可以包括任何慘慘屬性您想。然後，在你的規格：

describe YourController do 
    login_user 

    it "should ..." do 

    end 

Answer 3

啊，太近了。這就是訣竅 - 我錯過了正確的參數形式和重定向。

post_via_redirect user_session_path, 'user[email]' => user.email, 'user[password]' => user.password 

Answer 4

我使用了一個稍微不同的方法，使用Warden :: Test :: Helpers。

在我的規格/支持/ macros.rb我說：

module RequestMacros 
    include Warden::Test::Helpers 

    # for use in request specs 
    def sign_in_as_a_user 
    @user ||= FactoryGirl.create :confirmed_user 
    login_as @user 
    end 
end 

然後包括在RSpec中在spec_helper.rb配置：

RSpec.configure do |config| 
    config.include RequestMacros, :type => :request 
end 

然後在要求規範自己：

describe "index" do 
    it "redirects to home page" do 
    sign_in_as_a_user 
    visit "/url" 
    page.should_not have_content 'content' 
    end 
end 

與此相反的post_via_redirect user_session_path方法，這實際工作和所有例如，允許我在before_filters中使用current_user。

Answer 5

我發現這個環節非常有幫助https://github.com/plataformatec/devise/wiki/How-To:-Test-controllers-with-Rails-3-and-4-(and-RSpec)

Answer 6

截至2017年中期，我們又多了一個，在我看來，更好的opprotunity制定我們Rspecs整合。我們能夠利用與定義的helper方法sign in存根authentization如下所述：

module ControllerHelpers 
    def sign_in(user = double('user')) 
     if user.nil? 
     allow(request.env['warden']).to receive(:authenticate!).and_throw(:warden, {:scope => :user}) 
     allow(controller).to receive(:current_user).and_return(nil) 
     else 
     allow(request.env['warden']).to receive(:authenticate!).and_return(user) 
     allow(controller).to receive(:current_user).and_return(user) 
     end 
    end 
    end 

你還應該附加在spec_helper.rb或rails_helper.rb引用新創建的文件：

require 'support/controller_helpers' 
    ... 
    RSpec.configure do |config| 
    ... 
    config.include Devise::TestHelpers, :type => :controller 
    config.include ControllerHelpers, :type => :controller 
    ... 
    end 

然後在方法只是發生在方法正文sign_in的開始，用於已認證用戶的上下文，並且您都已設置。最新的細節可以在色器件文檔中找到here