Rails / Rspec Пройдите тесты с базовой аутентификацией http

Вот моя базовая аутентификация http в файле контроллера приложения (application_controller.rb)

before_filter :authenticate

protected

def authenticate
  authenticate_or_request_with_http_basic do |username, password|
    username == "username" && password == "password"  
  end
end

и тест по умолчанию для действия индекса моего домашнего контроллера (spec / controllers / home_controller_spec.rb)

require 'spec_helper'

describe HomeController do

describe "GET 'index'" do
  it "should be successful" do
    get 'index'
    response.should be_success
  end
end

Тест не запускается из-за метода аутентификации. Я мог бы прокомментировать "before_filter: authenticate", чтобы запустить их, но я хотел бы знать, есть ли способ заставить их работать с этим методом.

Спасибо!


ruby-on-rails http-authentication rspec
person benoitr    schedule 22.09.2010    source источник

Ответы (6)


arrow_upward
138
arrow_downward

Обновление (2013 г.): Мэтт Коннолли предоставил GIST, который также работает со спецификациями запросов и контроллеров: http://gist.github.com/4158961

Другой способ сделать это, если вам нужно запускать много тестов и вы не хотите включать их каждый раз (код DRYer):

Создайте файл /spec/support/auth_helper.rb:

module AuthHelper
  def http_login
    user = 'username'
    pw = 'password'
    request.env['HTTP_AUTHORIZATION'] = ActionController::HttpAuthentication::Basic.encode_credentials(user,pw)
  end  
end

В вашем тестовом файле спецификации:

describe HomeController do
  render_views

  # login to http basic auth
  include AuthHelper
  before(:each) do
    http_login
  end

  describe "GET 'index'" do
    it "should be successful" do
      get 'index'
      response.should be_success
    end
  end

end

Укажите здесь.

person iwasrobbed    schedule 08.03.2011
comment
он показывает, что запрос для меня равен нулю. есть идеи, как найти обходной путь? - person chourobin; 06.04.2012
comment
Для спецификаций запросов у вас может быть несколько запросов, поэтому request равно nil. Вместо этого вам нужно создать хэш env env = {}, обновить его в методе http_login, а затем явно передать env, как в get '/', {}, env. - person Jonathan Tran; 24.10.2012
comment
В дополнение к вышесказанному, который работает для спецификаций запросов и контроллеров: gist.github.com/4158961 - person Matt Connolly; 28.11.2012
comment
+1 за суть от Мэтта Коннолли; он решил мою проблему, когда ничего не помогло. Кстати, я пробовал использовать метод авторизации Rack :: Test - не сработало. - person JESii; 02.03.2013
comment
Я получаю Failure / Error: @ request.env ['HTTP_AUTHORIZATION'] = ActionController :: HttpAuthentication :: Token.encode_credentials (test_access1) NoMethodError: неопределенный метод `env 'для nil: NilClass, когда я пытаюсь использовать это .. почему? - person deepwinter; 19.06.2014
comment
Чуть более удобный вариант: gist.github.com/lehresman/794f261708c82962763f - person Luke Ehresman; 29.07.2015
comment
Стоит отметить, что вы также можете передать информацию об авторизации напрямую в качестве третьего аргумента: get '/repp/v1/contacts', { limit: 1, details: true }, { 'HTTP_AUTHORIZATION' => encoded_auth_key } - person Artur Beljajev; 01.12.2016

arrow_upward
18
arrow_downward

Извините, я не искал достаточно, решение выглядит следующим образом:

describe "GET 'index'" do
  it "should be successful" do
    @request.env["HTTP_AUTHORIZATION"] = "Basic " + Base64::encode64("username:password")
    get 'index'
    response.should be_success
  end
end
person benoitr    schedule 22.09.2010

arrow_upward
7
arrow_downward

В некоторых ответах предлагается установить request.env, что небезопасно, потому что запрос может быть nil, и вы получите private method env' called for nil:NilClass, особенно при запуске одиночных тестов с rspec -e

Правильный подход будет:

def http_login
  user = 'user'
  password = 'passw'
  {
    HTTP_AUTHORIZATION: ActionController::HttpAuthentication::Basic.encode_credentials(user,password)
  }
end

get 'index', nil, http_login

post 'index', {data: 'post-data'}, http_login
person Daniel Garmoshka    schedule 22.12.2016
comment
Спасибо, это единственный подход, который сработал для моих системных тестов с использованием Capybara. - person Simon Jakobi; 20.02.2019

arrow_upward
4
arrow_downward

При использовании Rspec для тестирования API-интерфейсов Grape работает следующий синтаксис

        post :create, {:entry => valid_attributes}, valid_session

где valid_session - это

{'HTTP_AUTHORIZATION' => credentials}

и

credentials = ActionController::HttpAuthentication::Token.encode_credentials("test_access1")
person deepwinter    schedule 19.06.2014

arrow_upward
3
arrow_downward

Это отличные решения для контроллеров и спецификаций запросов.

Для функциональных тестов с использованием Capybara вот решение, позволяющее заставить работать HTTP-аутентификацию:

spec / support / when_authenticated.rb

RSpec.shared_context 'When authenticated' do
  background do
    authenticate
  end

  def authenticate
    if page.driver.browser.respond_to?(:authorize)
      # When headless
      page.driver.browser.authorize(username, password)
    else
      # When javascript test
      visit "http://#{username}:#{password}@#{host}:#{port}/"     
     end
  end

  def username
    # Your value here. Replace with string or config location
    Rails.application.secrets.http_auth_username
  end

  def password
    # Your value here. Replace with string or config location
    Rails.application.secrets.http_auth_password
  end

  def host
    Capybara.current_session.server.host
  end

  def port
    Capybara.current_session.server.port
  end
end

Затем в вашей спецификации:

feature 'User does something' do
  include_context 'When authenticated'

  # test examples
end
person madcow    schedule 09.09.2015
comment
Очень полезно ! :) - person ; 16.05.2017
comment
Не работает в Chrome, IE и Safari (по крайней мере) https://medium.com/@lmakarov/say-goodbye-to-urls-with-embedded-credentials-b051f6c7b6a3 - person scoudert; 17.07.2019

arrow_upward
0
arrow_downward

Мое решение:

stub_request(method, url).with(
  headers: { 'Authorization' => /Basic */ }
).to_return(
  status: status, body: 'stubbed response', headers: {}
)

Используйте gem webmock

можно ужесточить проверку изменением:

/Basic */ -> "Basic #{Base64.strict_encode64([user,pass].join(':')).chomp}"

URL - может быть регулярным выражением

person Vitya Ivliiev    schedule 21.07.2020