RSpec - 测试强参数

Question

我在控制器中使用strong_parameters gem，但我很难理解如何测试它。

这是我的设置示例

class UserController < ActionController::Base
  include ActiveModel::ForbiddenAttributesProtection

  def create
    @user = User.new(user_params)
    if @user.save
      ...
    end
  end

  private
  def user_params
    params.require(:user).permit(:first_name, :last_name, :username, :email)
  end
end

我想测试user_params 方法以确保它正确过滤掉恶意键/值对，但不知道该怎么做。有其他人经历过吗？

Answer 1

您可以将参数哈希存根为

params = ActionController::Parameters.new(your_hash)

这是您的 URL 参数在控制器中被转换为的类，它为您提供了 require 和 permit 方法。

我个人将功能提取到一个新类中来处理授权策略。

Answer 2

根据你的需要修改这个，

describe "create action" do
    it 'creates a user' do
      User.should_receive(:create).
        with({name: 'Alan D'}.with_indifferent_access)
      post :create, user:
        { first_name: 'Alan', last_name: 'Donald', username: 'alan77', email: 'mymail@yopmail.com' }
    end
end

这个问题的其他替代解决方案是：

describe UsersController::UserParams do
  it 'cleans the params' do
    params = ActionController::Parameters.new(user: {foo: 'bar', name: 'baz'})
    user_params = UsersController::UserParams.build(params)
    expect(user_params).to eq({name: 'baz'}.with_indifferent_access)
  end
end

Answer 3

我不确定我会测试strong_parameters，我猜你正在通过the gem 使用它。

gem 有its own tests，所以我们可以假设它按预期工作。

这是一个“测试 Rails”的例子，我认为这是不必要的。我不会测试 attr_accessible 是否像宣传的那样工作（测试 Rails）或 attr_accessor（测试 Ruby）。

恕我直言，您的集成测试应涵盖所有所需的成功/失败实例，并隐含涵盖您的 strong_parameter 配置。