Проверка модуля Symfony Безопасность (ACL - Аннотация)

Question

Я хотел бы проверить способ с контролем доступа, например. метод предоставляется только с определенной ролью. Поэтому, я знаю два способа в Symfony:

1. @Security аннотации выше методы (SensioFrameworkExtraBundle) ИЛИ
2. Вызывать authorization_checker explizit внутри моего метода

Когда речь идет о единичных испытаниях (для моего случая phppec, но я думаю, что поведение phpunit почти одинаково в этом случае), я бы хотел проверить, что только анонимные пользователи должны иметь возможность вызвать метод. С номером 2. он работает нормально. Вот мои настройки:

RegistrationHandlerSpec:

class RegistrationHandlerSpec extends ObjectBehavior 
{  
    function let(Container $container, AuthorizationCheckerInterface $auth) { 
    $container->get('security.authorization_checker')->willReturn($auth); 
    $this->setContainer($container); 
    } 

    function it_should_block_authenticated_users(AuthorizationCheckerInterface $auth) 
    { 
    $auth->isGranted("ROLE_USER")->willReturn(true); 
    $this->shouldThrow('Symfony\Component\Security\Core\Exception\AccessDeniedException')->during('process', array()); 
    } 
} 

И в RegistrationHandler, я следующий метод:

class RegistrationHandler 
{ 
    public function process() 
    { 
    $authorizationChecker = $this->get('security.authorization_checker'); 
    if ($authorizationChecker->isGranted('ROLE_USER')) { 
     throw new AccessDeniedException(); 
    } 
    // ... 
    } 
} 

Ну, этот подход работает отлично - но, как правило, я бы предпочел, используя 1. с аннотацией безопасности (Sensio FrameworkExtraBundle), и, следовательно, он не работает/я не знаю, почему не запускается исключение, когда оно записано в виде аннотации:

/** 
* @Security("!has_role('ROLE_USER')") 
*/ 
public function process() 
{ 
    // ... 
} 

Кто-нибудь знает, как заставить этот пример работать, используя первый подход с аннотацией @Security, которая является более читаемой и рекомендуемой для Symfony?

Answer 1

В обоих случаях вы тестируете поведение, предоставляемое сторонним кодом (инфраструктура Symfony). Следуя правилу , не издевайтесь над тем, что вы не являетесь владельцем, вместо написания модульного теста вы должны написать тест интеграции. В противном случае вы будете делать только предположения о том, как работает код без каких-либо доказательств, что он действительно работает таким образом.

В вашем случае ваш интеграционный тест может быть контрольным тестом. Вы вызываете URL-адрес с помощью веб-тестового клиента (предоставленного WebTestCase) и убедитесь, что в определенных условиях вы получаете ответ 401 или 403.

PHPSpec - это инструмент для единичного тестирования (a.k.a. инструмент для проектирования). Вам нужно написать интеграционные тесты с чем-то другим (например, PHPUnit). Я обычно, по крайней мере, три инструмента тестирования установлен в моем проекте:

• PhpSpec для модульного тестирования
• PHPUnit для интеграции тестирования
• Behat для приемочных испытаний (форма интеграционного тестирования)