Unit-Test Sicherheitsmodell ClickOnce

Question

Ich fummle herum und versuche, eine Anwendung über ClickOnce zu installieren - mit bestimmten minimalen Berechtigungen. Ich möchte Unit-Test durchführen, um zu bestätigen, dass meine Anwendung keine zusätzlichen Funktionen verwendet, die von der gewünschten Sicherheitsrichtlinie nicht zugelassen werden.

Kann ich in meinem Komponententest angeben, dass ich das angegebene Manifest verwenden möchte, um Berechtigungen zu regulieren, Aufrufe an meine Bibliothek vorzunehmen und dann zu bestätigen, dass keine Sicherheitsausnahmen ausgelöst werden?

Wenn ja, wie?

Danke!

Answer 1

Wenn Sie Unit-Test wollen (Test in Isolation) haben Sie

• Test permissionLogic und Sie müssen
• Test, der Ihre Contrologic (d MVVM) die Genehmigungslogik verwendet.

Test-Securitymanager für permissionLogic

Sie die permissionLogic mit Methoden zu einer Klasse für sich extrahieren kann

public class SecurityManager 
{ 
bool IsAllowedToPrint(User user); 
bool IsAllowedToAdminister(User user); 
} 

dann schreiben Sie Einheit

User user = CreateAdimistrator(); 
Assert.AreEqual(true, securityManager.IsAllowedToAdminister(user)); 

testet Kontrollmittel (d.h. MVVM) verwendet die Berechtigungslogik

Erstellen Sie einen Mock-SecurityManager, der die Funktionalität immer zulässt/verbietet. und Unit-Tests für den Controller schreiben, wenn es wie erwartet reagiert.

var allowEverythingMock = CreateSecurityManagerMockThatAllowsEverything(); 
var mvvm = CreateMvvm(allowEverythingMock); 
Assert.IsNotNull(mvvm.GetAdminGui()); 

ich shure bin nicht, ob es eine einfache Möglichkeit, bekommt einen Integrationstest zu schaffen, in dem Click-Once-App nutzt tatsächlich die realen Securitymanager und das Ergebnis überprüft.

Update nach mehr Infos bekommen, was das Ziel ist

Schreib Unit-Tests für die Steuerung, wenn es wie erwartet reagiert.

var controller = CreateCreate(Permission.Low); 

try 
{ 
    // File io is not allowed with low permissions 
    controller.SaveTextAsFile("HellowWorld", @"c:\temp\UnittestResult.txt"); 
    Assert.Fail("The Controller should have forbidden this"); 
} catch(PermissionException pex) { 
    // everything is ok. This specific exception was expected. 
}