Djangoのテストでpermission_requiredデコレータを使用することはできますか？

Question

私は 'permission_required'デコレータを幅広く使用する一連のDjangoアプリケーションをテストしています。これは私が持っているほとんどのビューの302 HTTP応答に由来します。

私の質問は、テストで 'permission_required'を回避または無効にする方法があるため、302の代わりにビューを呼び出すと200の応答が得られますか？

ありがとうございました！

Answer 1

ちょうどあなたのテストケースの設定方法

from django.test import TestCase 
from django.contrib.auth.models import User 

class TestThatNeedsLogin(TestCase): 
    def setUp(self): 
     User.objects.create_superuser(
      'user1', 
      'user1@example.com', 
      'pswd', 
     ) 
     self.client.login(username="user1", password="pswd") 

    def tearDown(self): 
     self.client.logout() 

    def test_something(self): 
     response = self.client.get("/") 
     self.assertEqual(200, response.status_code) 

Answer 2

あなたは猿はそれにパッチを当てることができます：

import django.contrib.auth.decorators 

real_permission_required = decorators.permission_required 
# return a function that returns the exact function that was decorated, ignoring arguments 
decorators.permission_required = lambda *args, **kwargs: lambda func: func 

は、あなたはそれは装飾のオブジェクトの定義時である、使用される前、この問題が発生したことを確認する必要があります。 （たとえば、そのモジュールが含まれている場合）

また、別のスコープにリバウンドする前に発生する必要があります。 import django.contrib.auth.decoratorsの後は、しかし、from django.contrib.auth.decorators import permission_requiredの前には問題ありません。

Answer 3

まあにおけるスーパーユーザでログインします。私が見つけた解決策は、TestCaseクラスのsetUpメソッドでスーパーユーザーを作成することです。私はそのようにそれをやった：

その後

def setUp(self): 
    self.client = Client() 
    self.user = User.objects.create_superuser(
     'testuser', 
     'test@example.com', 
     'easy_password', 
    ) 

、私はURLをテストしたいとき、私はこれを行う：

def test_search_customers(self): 
    url = reverse('customer_search') 
    response = self.client.get(url) 
    # Not logged user. Must return a 302 HTTP code. 
    self.assertEquals(response.status_code, 302) 
    self.assertEquals(response['Location'], 'http://testserver/unauthorized/?next=/search/customers/') 
    # HERE I LOG IN MY SUPERUSER 
    self.client.login(username='testuser', password='easy_password') 
    response = self.client.get(url, follow=True) 
    # Same URL requested with a logged user with permissions. Must return 200 HTTP code. 
    self.assertEquals(response.status_code, 200) 

これは、それが私のために働いていたものです:)

ありがとうすべて。乾杯、

ホセ