RSpec - Testowanie mocnych parametrów

Question

Używam klejnotu strong_parameters w moich kontrolerach, ale ciężko mi zrozumieć, jak go przetestować.

Oto przykład z mojej konfiguracji

class UserController < ActionController::Base 
    include ActiveModel::ForbiddenAttributesProtection 

    def create 
    @user = User.new(user_params) 
    if @user.save 
     ... 
    end 
    end 

    private 
    def user_params 
    params.require(:user).permit(:first_name, :last_name, :username, :email) 
    end 
end 

Chcę przetestować metodę user_params, aby upewnić się, że jest prawidłowo odfiltrowanie par klucz/wartość szkodliwe, ale nie można dowiedzieć się, jak to zrobić. Czy ktoś jeszcze przez to przeszedł?

Answer 1

Można skrótową hash params jako

params = ActionController::Parameters.new(your_hash) 

Jest to klasa, że ​​params URL są przekształcane w kontrolerze, a to daje wymagające i pozwalają metod.

Osobiście rozpakowuję funkcjonalnie do nowej klasy, aby obsłużyć politykę autoryzacji.

Answer 2

Nie jestem pewien, czy przetestowałbym strong_parameters, który domyślam się używasz przez the gem.

Klejnot ma its own tests, więc możemy założyć, że działa zgodnie z oczekiwaniami.

To jest przykład "testowania szyn", który uważam za niepotrzebny. Nie przetestowałbym, czy attr_accessible działa tak jak w reklamie (Testing Rails) lub attr_accessor (Testowanie Ruby).

IMHO, twoje testy integracyjne powinny obejmować wszystkie pożądane instancje sukcesu/niepowodzenia i domyślnie obejmować konfigurację strong_parameter.

Answer 3

zmodyfikować to w zależności od potrzeb,

describe "create action" do 
    it 'creates a user' do 
     User.should_receive(:create). 
     with({name: 'Alan D'}.with_indifferent_access) 
     post :create, user: 
     { first_name: 'Alan', last_name: 'Donald', username: 'alan77', email: 'mymail@yopmail.com' } 
    end 
end 

lub inne alternatywne rozwiązanie tego problemu jest:

describe UsersController::UserParams do 
    it 'cleans the params' do 
    params = ActionController::Parameters.new(user: {foo: 'bar', name: 'baz'}) 
    user_params = UsersController::UserParams.build(params) 
    expect(user_params).to eq({name: 'baz'}.with_indifferent_access) 
    end 
end