]> git.openstreetmap.org Git - rails.git/blob - test/controllers/sessions_controller_test.rb
Make the "remember me" option work as intended
[rails.git] / test / controllers / sessions_controller_test.rb
1 require "test_helper"
2
3 class SessionsControllerTest < ActionDispatch::IntegrationTest
4   ##
5   # test all routes which lead to this controller
6   def test_routes
7     assert_routing(
8       { :path => "/login", :method => :get },
9       { :controller => "sessions", :action => "new" }
10     )
11     assert_routing(
12       { :path => "/login", :method => :post },
13       { :controller => "sessions", :action => "create" }
14     )
15     assert_recognizes(
16       { :controller => "sessions", :action => "new", :format => "html" },
17       { :path => "/login.html", :method => :get }
18     )
19
20     assert_routing(
21       { :path => "/logout", :method => :get },
22       { :controller => "sessions", :action => "destroy" }
23     )
24     assert_routing(
25       { :path => "/logout", :method => :post },
26       { :controller => "sessions", :action => "destroy" }
27     )
28     assert_recognizes(
29       { :controller => "sessions", :action => "destroy", :format => "html" },
30       { :path => "/logout.html", :method => :get }
31     )
32   end
33
34   def test_login
35     user = create(:user)
36
37     get login_path
38     assert_redirected_to login_path(:cookie_test => true)
39     follow_redirect!
40     assert_response :success
41     assert_template "sessions/new"
42
43     get login_path, :params => { :username => user.display_name, :password => "test" }
44     assert_response :success
45     assert_template "sessions/new"
46
47     post login_path, :params => { :username => user.display_name, :password => "test" }
48     assert_redirected_to root_path
49
50     post login_path, :params => { :username => " #{user.display_name}", :password => "test" }
51     assert_redirected_to root_path
52
53     post login_path, :params => { :username => "#{user.display_name} ", :password => "test" }
54     assert_redirected_to root_path
55   end
56
57   def test_login_remembered
58     user = create(:user)
59
60     post login_path, :params => { :username => user.display_name, :password => "test", :remember_me => "yes" }
61     assert_redirected_to root_path
62
63     assert_equal 28 * 86400, session[:_remember_for]
64   end
65
66   def test_login_not_remembered
67     user = create(:user)
68
69     post login_path, :params => { :username => user.display_name, :password => "test", :remember_me => "0" }
70     assert_redirected_to root_path
71
72     assert_nil session[:_remember_for]
73   end
74
75   def test_logout_without_referer
76     post logout_path
77     assert_redirected_to root_path
78   end
79
80   def test_logout_with_referer
81     post logout_path, :params => { :referer => "/test" }
82     assert_redirected_to "/test"
83   end
84
85   def test_logout_fallback_without_referer
86     get logout_path
87     assert_response :success
88     assert_template "sessions/destroy"
89     assert_select "input[name=referer]:not([value])"
90   end
91
92   def test_logout_fallback_with_referer
93     get logout_path, :params => { :referer => "/test" }
94     assert_response :success
95     assert_template "sessions/destroy"
96     assert_select "input[name=referer][value=?]", "/test"
97   end
98
99   def test_logout_removes_session_token
100     user = build(:user, :pending)
101     post user_new_path, :params => { :user => user.attributes }
102     post user_save_path, :params => { :read_ct => 1, :read_tou => 1 }
103     post logout_path
104     assert_redirected_to root_path
105   end
106 end