RSpec - Testen starker Parameter

Question

Ich benutze die strong_parameters Juwel in meinen Controllern, aber ich habe eine harte Zeit zu verstehen, wie ich es testen würde.

Hier ist ein Beispiel für mein Setup

class UserController < ActionController::Base 
    include ActiveModel::ForbiddenAttributesProtection 

    def create 
    @user = User.new(user_params) 
    if @user.save 
     ... 
    end 
    end 

    private 
    def user_params 
    params.require(:user).permit(:first_name, :last_name, :username, :email) 
    end 
end 

ich die user_params Methode testen will, um sicherzustellen, dass es richtig bösartige Schlüssel/Wert-Paare Ausfiltern ist, kann aber nicht herausfinden, wie es zu tun. Hat jemand anderes das durchgemacht?

Answer 1

Sie können die params-Hash als

params = ActionController::Parameters.new(your_hash) 

Dies ist die Klasse, die Ihre URL params Stummel in Ihrem Controller umgewandelt werden, und es gibt Ihnen die erfordern und ermöglichen Methoden.

Ich persönlich extrahieren die funktional in eine neue Klasse, um die Autorisierung Politik zu behandeln.

Answer 2

Ich bin mir nicht sicher, ob ich strong_parameters testen würde, was ich vermute, dass Sie über the gem verwenden.

Das Juwel hat its own tests, also können wir davon ausgehen, dass es wie erwartet funktioniert.

Dies ist ein Beispiel für das Testen von Rails, das ich für unnötig halte. Ich würde nicht testen, dass attr_accessible funktioniert wie angepriesen (Testing Rails) oder attr_accessor (Testing Ruby).

IMHO, sollten Sie Ihre Integrationstests alle gewünschten Instanzen Erfolg/Misserfolg abdecken und implizit Ihre strong_parameter Konfiguration abdecken.

Answer 3

ändern diese nach Ihrem Bedarf,

describe "create action" do 
    it 'creates a user' do 
     User.should_receive(:create). 
     with({name: 'Alan D'}.with_indifferent_access) 
     post :create, user: 
     { first_name: 'Alan', last_name: 'Donald', username: 'alan77', email: 'mymail@yopmail.com' } 
    end 
end 

oder andere alternative Lösung für dieses Problem ist:

describe UsersController::UserParams do 
    it 'cleans the params' do 
    params = ActionController::Parameters.new(user: {foo: 'bar', name: 'baz'}) 
    user_params = UsersController::UserParams.build(params) 
    expect(user_params).to eq({name: 'baz'}.with_indifferent_access) 
    end 
end