在 Rails 4 中使用 minitest 测试强参数答案

【问题标题】：Test strong parameters with minitest in Rails 4在 Rails 4 中使用 minitest 测试强参数
【发布时间】：2016-03-08 14:51:48
【问题描述】：

我是 Rails 新手，我想通过控制器测试来测试我设置的 Book 模型的强参数。我正在使用 Minitest 和 Rails 4。

图书模型：

class Book < ActiveRecord::Base
  validates :title, presence: true, length: { in: 1..150 }
end

书控制器机智参数：

def create
  @book = Book.new book_params

  if @book.save
    redirect_to action: "index", notice: 'Success.'
  else
    render :new
  end
end

private
  def book_params
    params.require(:book).permit(:title, :cover_image)
  end

我的测试想法 - 确实失败了，因为它创建了一个条目：

assert_no_difference('Book.count') do
  post :create, book: {
    id: 123,
    title: "Lorem ipsum"
  }
end

如何让测试变为绿色？使用控制器测试测试强参数是否正确？

【问题讨论】：

为什么不创建条目？
我的想法是，由于给定的id 参数，它不应该创建记录。或者 Rails - 只是大声思考 - 忽略所有未列入白名单的参数，这就是我的测试创建条目的原因？
未经许可的参数将被删除。
哎呀。感谢您的洞察力 :) 我自己回答了这个问题 - 希望它能帮助其他刚接触 Rails 的人。

标签： ruby-on-rails ruby-on-rails-4 minitest

【解决方案1】：

我正在寻找几乎相同问题的答案。在使用 Rails 5 时，我最终想出了一个解决方案（如果您愿意，可以将其称为解决方法 :-) 来测试不需要的参数实际上没有通过。在我（此处简化）的情况下，我想在创建新用户时禁止传递一些“安全关键”参数。

在控制器中（仅允许@987654321@ 和password）：

    private
        def user_params
            params.require(:user).permit(:email, :password)
        end

在集成测试中：

test "not permitted signup data submitted" do
    new_user_email = "tester_" + (0...10).map { ('0'..'9').to_a[rand(26)] }.join + "@testing.net"
    get signup_path
    assert_difference 'User.count', 1 do
        post signup_path, params: { user: { email: new_user_email, password: "testpassword", role_id: 1 } }
    end
    user = User.last
    assert user.email == new_user_email
    assert user.role_id == nil
end

在这里，我提交了一个附加的“敏感”参数role_id，其值为1（管理员）。我希望创建用户。然后我读到了新（最后一个）创建的用户，并希望它的role_id 为空（nil）。为了使测试失败，我将:role_id 添加到user_params。删除它，使测试通过。显然，如果您的属性不能为 nil（在 SQL 中也称为 NULL），您可以测试存储的默认值而不是提交的值。

【讨论】：

【解决方案2】：

由于 Rails 删除所有未允许的参数不在permit 中，因此将创建新记录，因此测试将显示为红色。

虽然，当提交非白名单参数时，可以使用action_on_unpermitted_parameters 方法引发异常。

【讨论】：

我真的不想在我只想让测试失败/通过时引发异常，所以恕我直言，这并不是真正的解决方案。