プロジェクトでRSpecとCanCanを使用しています。Abilityクラスに関連する仕様でパーミッションロジックをテストしています。コントローラーの場合、認証チェックを行っていることを確認したいだけです。コントローラマクロを設定しましたが、正しく動作していないようです。
だから本当に私は2つの質問があります。1つは、コントローラーの許可ロジックをテストするのに十分な戦略ですか(または、コントローラーの承認ロジックをさらにテストする必要があります)?
第二に、これが機能しないようにするために私が間違っていることを誰かが見ていますか?
#plan_orders_controller.rb
def approve
plan_order = PlanOrder.find(params[:id])
authorize! :update, plan_order
current_user.approve_plan_order(plan_order)
redirect_to plan_order_workout_plan_url(plan_order)
end
#controller_macros.rb
def it_should_check_permissions(*actions)
actions.each do |action|
it "#{action} action should authorize user to do this action" do
@plan_order = Factory(:plan_order, :id=>1)
ability = Object.new
ability.extend(CanCan::Ability)
controller.stub!(:current_ability).and_return(ability)
get action, :id => 1
ability.should_receive(:can?)
end
end
end
RSpecから得られる出力は次のとおりです
Failure/Error: ability.should_receive(:can?)
(#<Object:0x00000006d4fa20>).can?(any args)
expected: 1 time
received: 0 times
# ./spec/controllers/controller_macros/controller_macros.rb:27:in `block (2 levels) in it_should_check_permissions'
コントローラで!authorizeを呼び出すときに、どのメソッドをチェックする必要があるのかよくわかりません(または、load_and_authorize_resourceを介して自動的に呼び出されます)。