asp.net-mvc - ASP.NET MVCを使用してWebページ認証をどのように単体テストしますか？

Question

そのプロファイルの所有者だけがアクセスできるプロファイルページがあるとします。このプロフィールページは次の場所にあります。

ユーザー/プロファイル/{userID}

ここで、他のユーザーによるこのページへのアクセスを防ぐために、UserControllerクラスのProfile関数を構造化して、現在のセッションのIDを確認できると思います。

HttpContext.Current.User.Identity.Name

IDがURLのIDと一致する場合は、次に進みます。それ以外の場合は、ある種のエラーページにリダイレクトします。

私の質問は、このようなものをどのようにユニットテストするのですか？コントローラーでHttpContextの代わりに何らかの依存性注入を使用してチェックを行う必要があると思いますが、それを行うための最良の方法がわかりません。どんなアドバイスも役に立ちます。

score 1 · Accepted Answer

コントローラーコンテキストに偽物を使用することで、おそらくそれを行うことができます。この記事をチェックしてください: http://stephenwalther.com/blog/archive/2008/07/01/asp-net-mvc-tip-12-faking-the-controller-context.aspx

score 1 · Accepted Answer

最終的には、Kazi Manzur のブログ投稿に示されている「UserNameFilter」を使用しました。魅力的に機能し、単体テストが簡単です。

score 1 · Accepted Answer

上記のリンクは良いものです。また、プログラムで User.Identity.Name の値をチェックする代わりに、記事で概説されているように Authorize 属性を使用する必要があることも付け加えておきます。

score 0 · Accepted Answer

0

これが、偽の HttpContext を使用したモックの出番です。

于 2009-09-01T01:05:07.097 に答える

4 に答える 4