test/integration/user_roles_test.rb

   1 require "test_helper"
   2
   3 class UserRolesTest < ActionDispatch::IntegrationTest
   4   def setup
   5     stub_hostip_requests
   6   end
   7
   8   test "grant" do
   9     check_fail(:grant, :user, :moderator)
  10     check_fail(:grant, :moderator_user, :moderator)
  11     check_success(:grant, :administrator_user, :moderator)
  12   end
  13
  14   test "revoke" do
  15     check_fail(:revoke, :user, :moderator)
  16     check_fail(:revoke, :moderator_user, :moderator)
  17     # this other user doesn't have moderator role, so this fails
  18     check_fail(:revoke, :administrator_user, :moderator)
  19   end
  20
  21   private
  22
  23   def check_fail(action, user, role)
  24     get "/login"
  25     assert_response :redirect
  26     assert_redirected_to "controller" => "user", "action" => "login", "cookie_test" => "true"
  27     follow_redirect!
  28     assert_response :success
  29     post "/login", "username" => create(user).email, "password" => "test", :referer => "/"
  30     assert_response :redirect
  31     follow_redirect!
  32     assert_response :success
  33
  34     target_user = create(:user)
  35     post "/user/#{URI.encode(target_user.display_name)}/role/#{role}/#{action}"
  36     assert_redirected_to :controller => "user", :action => "view", :display_name => target_user.display_name
  37
  38     reset!
  39   end
  40
  41   def check_success(action, user, role)
  42     get "/login"
  43     assert_response :redirect
  44     assert_redirected_to "controller" => "user", "action" => "login", "cookie_test" => "true"
  45     follow_redirect!
  46     assert_response :success
  47     post "/login", "username" => create(user).email, "password" => "test", :referer => "/"
  48     assert_response :redirect
  49     follow_redirect!
  50     assert_response :success
  51
  52     target_user = create(:user)
  53     post "/user/#{URI.encode(target_user.display_name)}/role/#{role}/#{action}"
  54     assert_redirected_to :controller => "user", :action => "view", :display_name => target_user.display_name
  55
  56     reset!
  57   end
  58 end