CakePHP - 控制器測試失敗，因爲安全組件

Question

我想測試使用安全組件的控制器方法（添加，編輯...）。

ContactsController

public function initialize() { 
    $this->loadComponent('Security'); 
} 

public function add() { 
    $contact = $this->Contacts->newEntity(); 
    if ($this->request->is('post')) { 
     $contact = $this->Contacts->patchEntity($contact, $this->request->data); 
     if ($this->Contacts->save($contact)) { 
      $this->Flash->success(__d('contact_manager', 'The contact has been saved.')); 
      return $this->redirect(['action' => 'index']); 
     } else { 
      $this->Flash->error(__d('contact_manager', 'The contact could not be saved. Please, try again.')); 
     } 
    } 
    $this->set(compact('contact')); 
    $this->set('_serialize', ['contact']); 
} 

ContactsControllerTest

public function testAdd() { 
    $data = $this->_getData(); 
    $this->post('/contacts/add', $data); 
    $this->assertResponseSuccess(); 

    $query = $this->Contacts->find()->where([ 
     'Profiles.lastname' => $data['profile']['lastname'], 
     'Profiles.firstname' => $data['profile']['firstname'] 
    ]); 
    $this->assertEquals(1, $query->count()); 
} 

protected function _getData() { 
    $data = [ 
     'id' => '', 
     'organization_id' => 2, 
     'profile_id' => '', 
     'profile' => [ 
      'lastname' => 'Demo', 
      'firstname' => 'Demo', 
      'gender' => 'f', 
      'birthday' => '1990-05-20', 
      'email' => 'demo@demo.com', 
      'phone' => '0102030405', 
      'phone_mobile' => '0607080900' 
     ] 
    ]; 
    return $data; 
} 

testAdd()總是失敗，因爲請求是黑色帶孔（與 '驗證' 指標），但在瀏覽器add()效果很好。

Answer 1

這是可以預料的，因爲你沒有發送必要的安全令牌，這是安全組件所要求的。

只看你生成的表單，這將包含_Token領域隱藏的投入，與子項fields和unlocked，其中fields將包含一個散列並鎖定領域的可能的名字，unlocked持有解鎖字段的名稱。

只需將令牌數據添加到您的請求，一切都應該沒問題。這裏有一個例子

$data = [ 
    'id' => '', 
    'organization_id' => 2, 
    'profile_id' => '', 
    'profile' => [ 
     'lastname' => 'Demo', 
     // ... 
    ], 
    '_Token' => [ 
     'fields' => 'e87e3ad9579abcd289ccec2a7a42065b338cacd0%3Aid' 
     'unlocked' => '' 
    ] 
]; 

注意，unlocked關鍵必須存在，即使它不包含任何數據！

你應該能夠簡單地標記值生成表單副本，如果你有興趣在如何生成和驗證令牌，看看FormHelper::secure()，FormHelper::_secure()，並SecurityComponent::_validatePost()。

也Cookbook > Controllers > Components > Security

Answer 2

自見3.1.2蛋糕的最好的辦法就是

$this->enableCsrfToken(); 
$this->enableSecurityToken(); 

添加到您的TestFunction。

數獨：https://book.cakephp.org/3.0/en/development/testing.html#testing-actions-protected-by-csrfcomponent-or-securitycomponent