使用 LDAP 服务器进行 Rails Cucumber 测试

Question

我正在尝试为我的应用程序编写一些 Cucumber 测试，该应用程序使用 Authlogic 进行身份验证，但实际上将用户存储在 LDAP 服务器中。

该应用程序似乎工作正常，但我遇到麻烦的是为其编写测试（我知道，我知道，我应该先编写测试。）很容易有一个测试数据库，其中数据在之后被清除每次运行，但使用 LDAP 服务器就不那么容易了。

我的想法是编写一个 rake 任务（如 rake ldap:test:prepare）来在每次运行之前刷新 ldap 服务器（或使其成为依赖项），但这在我进行测试时似乎相当耗时（并使自动测试接近）不可能。）

有更好的方法吗？是否有一个基于 ruby​​ 的假 LDAP 服务器，我可以使用预定义的装置绑定到该服务器？还有其他我没有想到的更优雅的解决方案吗？ （不使用 LDAP 不是一个选项。）

Answer 1

尝试使用 Ladle 作为测试 LDAP 服务器：“Ladle 提供轻量级目录访问 (LDAP) 的强大帮助，用于使用 rspec、cucumber 或任何其他 ruby​​ 测试框架进行测试”。

https://github.com/NUBIC/ladle

Answer 2

所以一般来说，Cucumber 测试用于集成和验收测试。既然如此，它应该对系统进行端到端测试，因此它也应该测试 LDAP 集成。如果您可以的话，我的建议是设置另一台 LDAP 服务器，并从您的实时服务器中定期转储，以便使用您需要的任何测试数据来设置它。

我想说的是，您的第一个想法是在每次运行之前刷新 LDAP 数据库的依赖项是“正确”的方法。集成/验收测试应该需要很长时间。它正在测试系统的整体功能，而不仅仅是小（单元）部分。

Cucumber 不是单元测试框架，不应该以这种方式使用。如果您的应用程序在迁移到 2.3.4 后因为没有测试而崩溃，我认为您应该进入那里并开始编写一些单元测试...

现在这是我个人的偏见，但如果您没有适当的单元测试，我会看一下 RSpec。如果你喜欢 Cucumber 类似英文的语法，RSpec 肯定会有类似的感觉。如果您已经在 Test::Unit 中进行了一些测试，我绝对建议将 Shoulda 带到聚会中，或者可能使用 Context/Matchy（所有这些都可以在 github 上找到），以在 Test::Unit 框架中获得 RSpec 感觉。

Answer 3

我终于能够在运行每个 Cucumber 场景之前对 LDAP 服务器进行基本清理。我通过在 cucumber 中添加一个钩子

Before do |scenario|
  puts "Cleaning Up LDAP Server"
  LdapConnect.new(:admin => true).clear_users!
end

然后添加我的 LdapConnect 类来完成此操作（因为多个模型可能需要接触 ldap 服务器，所以我可以传递这个对象）。我正在使用 ruby​​-net-ldap gem 进行 LDAP 交互

class LdapConnect

  def initialize(params = {})
    ldap_config = YAML.load_file("#{RAILS_ROOT}/config/ldap.yml")[RAILS_ENV]
    ldap_options = params.merge({:encryption => :simple_tls})

    @ldap = Net::LDAP.new(ldap_options)
    @ldap.host = ldap_config["host"]
    @ldap.port = ldap_config["port"]
    @ldap.base = ldap_config["base"]
    @ldap.auth ldap_config["admin_user"], ldap_config["admin_password"] if params[:admin] 
  end

  def ldap
    @ldap
  end

  def clear_users!(base = "ou=people,dc=test,dc=com")
    raise "You should ONLY do this on the test enviornment! It will clear out all of the users in the LDAP server" if RAILS_ENV != "test"
    if @ldap.bind
      @ldap.search(:filter => "cn=*", :base => base) do |entry|
        @ldap.delete(:dn => entry.dn)
      end
    end
  end

end

所以，我的黄瓜功能看起来像这样：

Feature: Check to make sure users can login
  In order to make sure users can login with the LDAP server
  As a user
  I want to make sure the user can login

  Background:
    Given I have the following users
    | email | password | user_class | first_name | last_name |
    | [email protected] | right_password | externalPerson | external | person |
    | [email protected] | right_password | internalPerson | internal | person |
    | [email protected] | right_password | adminPerson | admin | person |

  Scenario: Success Login Check
    Given I am logged in as "[email protected]" with password "right_password"
    Then I should be on the homepage

最后是步骤

Given /^I have the following users$/ do |table|
  # table is a Cucumber::Ast::Table
  table.hashes.each do |hash|
    hash[:password_confirmation] == hash[:password] unless hash[:password_confirmation]
    User.create(hash)
  end
end

Given /^I am logged in as "([^\"]*)" with password "([^\"]*)"$/ do |email, password|
  visit login_url  
  fill_in "Email", :with => email  
  fill_in "Password", :with => password  
  click_button "Login" 
end

Answer 4

我自己刚刚对此进行了研究，并发现了相当不为人所知的 fakeldap 宝石。

http://github.com/aanand/fakeldap
http://rubygems.org/gems/fakeldap

在我使用过它之后，我可能会用一些经验来添加这个答案。

Answer 5

并不是真正的答案，但是......我正在解决一个非常相似的问题，用 cucumber 测试 LDAP 身份验证和查找代码。您是否考虑过在测试中使用存根？我正在考虑存根我的 LDAP 响应...只是还没有弄清楚如何做到这一点。

马特