测试 Rails 中防止伪造的控制器方法

Question

我正在尝试测试我的应用程序中的方法，但我不知道如何对受伪造保护的方法进行单元测试，请看一下：

    def index
    @alumnos = Alumno.paginate :per_page => 20, 
      :page => params[:page], :order => :nombre

    respond_to do |format|
      format.html # index.html.erb
      format.xml  { render :xml => @alumnos }
    end
  end

在index.html.erb中我有这一行：

<%= javascript_tag "window._token = '#{form_authenticity_token}'" %>

所以，当我尝试用功能测试来测试它时，似乎会话没有导致测试失败的秘密工作，有人有测试这种方法的经验吗？

Answer 1

这是一个解决方案（或解决方法）：
在你的controllers/application.rb中

   if RAILS_ENV =='test'
    protect_from_forgery  :secret => 'write ur secret in config/environment.rb'

  else

protect\_from_forgery

  end