web-dev-qa-db-ja.com

ユニットテストAuthorizationHandler

説明されているように、.NET Core 2.1でリソースベースの認証パターンを使用しました ここ 。私が抱えている唯一の問題は、AuthorizationHandlerをきれいにテストする方法がわからないことです。

ここの誰かがすでにそのようなことをしましたか？

AuthorizationHandlerサンプル（上記のリンクから）：

public class DocumentAuthorizationHandler : 
    AuthorizationHandler<SameAuthorRequirement, Document>
{
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context,
                                                   SameAuthorRequirement requirement,
                                                   Document resource)
    {
        if (context.User.Identity?.Name == resource.Author)
        {
            context.Succeed(requirement);
        }

        return Task.CompletedTask;
    }
}

public class SameAuthorRequirement : IAuthorizationRequirement { }
c#unit-testingasp.net-coreauthorizationasp.net-core-2.0
11
Patrice Cote

必要なすべての依存関係は、分離された単体テストで利用できます。

テスト対象の目的のメソッドHandleRequirementAsyncには、 Task HandleAsync(AuthorizationHandlerContext context) からアクセスできます。

/// <summary>
/// Makes a decision if authorization is allowed.
/// </summary>
/// <param name="context">The authorization context.</param>
public virtual async Task HandleAsync(AuthorizationHandlerContext context)
{
    if (context.Resource is TResource)
    {
        foreach (var req in context.Requirements.OfType<TRequirement>())
        {
            await HandleRequirementAsync(context, req, (TResource)context.Resource);
        }
    }
}

そして、そのメンバーは、次のようなコンストラクターを持つAuthorizationHandlerContextにのみ依存しています。

public AuthorizationHandlerContext(
    IEnumerable<IAuthorizationRequirement> requirements,
    ClaimsPrincipal user,
    object resource) {

    //... omitted for brevity
}

ソース

DocumentAuthorizationHandlerの予想される動作を検証する単純な分離された単体テスト。

public async Task DocumentAuthorizationHandler_Should_Succeed() {
    //Arrange    
    var requirements = new [] { new SameAuthorRequirement()};
    var author = "author";
    var user = new ClaimsPrincipal(
                new ClaimsIdentity(
                    new Claim[] {
                        new Claim(ClaimsIdentity.DefaultNameClaimType, author),
                    },
                    "Basic")
                );
    var resource = new Document {
        Author = author
    };
    var context = new AuthorizationHandlerContext(requirements, user, resource);
    var subject = new DocumentAuthorizationHandler();

    //Act
    await subject.HandleAsync(context);

    //Assert
    context.HasSucceeded.Should().BeTrue(); //FluentAssertions
}
13
Nkosi