トークン認証のテスト

Question

トークンヘッダーを必要とするapiエンドポイントのテストに苦労しています。この考え方は、認証トークンの有無にかかわらず、2つのケースをテストすることです。

私は以下の作業方法を考え出しましたが、やや不器用な気がします。

defmodule MyApi.SecretControllerTest do 
    use MyApi.ConnCase 

    alias MyApi.{Repo, User, Session} 

    setup %{conn: conn} do 
     user = create_user(%{name: "john"}) 
     session = create_session(user) 

     conn = conn 
     |> put_req_header("accept", "application/json") 
     |> put_req_header("authorization", "Bearer " <> session.token) 
     {:ok, conn: conn} 
    end 

    def create_user(%{name: name}) do 
     User.changeset(%User{}, %{email: "#{name}@gmail.com"}) 
     |> Repo.insert! 
    end 

    def create_session(user) do 
     Session.create_changeset(%Session{user_id: user.id}, %{}) 
     |> Repo.insert! 
    end 

    test "returns 401 error when user is not authenticated" do 
     conn = get build_conn, "/api/secrets" 
     assert json_response(conn, 401)["error"] != %{} 
    end 

    test "renders secret resource when user is authenticated", %{conn: conn} do 
     conn = get conn, secret_path(conn, :index) 
     assert json_response(conn, 200)["message"] != %{} 
    end 
    end 

Answer 1

あなたは認証のためにGuardianを使用している、およびエンドポイントは、そう（既存のセッションに依存していないあなたはapi_sign_inヘルパーメソッドを使用することができます（:apiパイプラインを経由するなど）APIの一つである場合そのセッション関連のコードを削除することができます）。

ここでは、ユーザーのログインが必要ですテストに適用できることをテストタグにロジック「の看板を」、入れての例です：

setup %{conn: conn} = config do 
    cond do 
     config[:login] -> 
     user = insert_user() 
     signed_conn = Guardian.Plug.api_sign_in(conn, user) 
     {:ok, conn: signed_conn} 
     true -> 
     :ok 
    end 
    end 

    @tag :login 
    test "shows page only when logged in", %{conn: conn} do 
    conn = get(conn, some_page_path(conn, :index)) 
    assert html_response(conn, 200) 
    end