CanCan能力失敗的功能測試

我想在我的應用中使用Authlogic測試CanCan能力。我已經驗證了使用實際站點時的正確行爲，但我想編寫一個功能測試，以便在將來此行爲發生中斷時提醒我。我的能力文件是簡單，看起來如下：CanCan能力失敗的功能測試

class Ability 
    include CanCan::Ability 

    def initialize(user) 
    user ||= User.new 

    can :read, User 
    can :manage, User, :id => user.id 
    cannot :create, User 
    can :destroy, UserSession 

    if user.role? :guest 
     can :create, UserSession 
     cannot :destroy UserSession 
    end 
    end 
end

我對UserSessionsController測試也很簡單，看起來像這樣：

test "should redirect new for member" do 
    default_user = login :default_user 

    assert default_user.role? :member 
    assert_raise(CanCan::AccessDenied) { get :new } 
    assert_redirected_to root_path 
end

僅供參考，我test_helper.rb中看起來像這樣：

ENV["RAILS_ENV"] = "test" 
require File.expand_path('../../config/environment', __FILE__) 
require 'rails/test_help' 
require 'authlogic/test_case' 

class ActiveSupport::TestCase 
    fixtures :all 
    setup :activate_authlogic 

    def login(user_login) 
    UserSession.create users(user_login) 
    users(user_login) 
    end 
end

當我運行我的代碼，我的測試失敗，但是，：

test_should_redirect_new_for_member         FAIL 
     CanCan::AccessDenied expected but nothing was raised. 
     Assertion at test/functional/user_sessions_controller_test.rb:13:in `block in <class:UserSessionsControllerTest>'

如果我註釋掉assert_raise，重定向斷言也失敗。有沒有人看到我的代碼導致此測試失敗的任何錯誤？

來源

2012-01-22 Max

你的控制器在哪裏？ – Zabba

的問題是，我是拯救存取遭拒在我的ApplicationController，所以異常從來沒有被提出。

來源

2012-03-01 23:32:00 Max

你需要阻止新的動作了。

if !(user.role? :member) 
can :new, User 
end

可以是具有「成員」角色的用戶可以訪問新的動作（用戶顯示形式）並限制存取創建操作。

還有一件事，我們並不需要使用

cannot [:any_action], [Model]

我們可以通過can自己做的一切。

來源

2012-03-01 07:02:19 Vadivelan

問題是我救了我的ApplicationController中的AccessDenied，所以這個異常從未被提出。 – Max

CanCan能力失敗的功能測試

回答

相關問題