应如何编写单元测试来验证 WCF-RIA 服务 DomainService 查询方法是否需要身份验证？

Question

我正在对 WCF RIA 服务进行单元测试，这些服务附加了 RequiresRole 或 RequiresAuthentication 属性。我已经能够测试更新、插入和删除方法以确保正确设置属性。这是通过模拟 IServiceProvider、使用该提供程序和正确的 DomainOperationType 创建 DomainServiceContext、添加 IPrincipal 来完成的向服务提供者提供服务，然后使用适当的 ChangeSet 在服务上运行 Submit()。这似乎运作良好。

但是，我无法测试查询调用。这些是通过服务上的 Query() 方法调用的。因此，我正在做与其他人相同的准备工作（创建 IServiceProvider、DomainServiceContext 和 IPrincipal），并尝试创建适当的 DomainOperationEntry 和 QueryDescription 传递给 Query()。不幸的是，我还没有在这方面有任何运气。相关代码是：

string operationName = "GetUsers";
DomainServiceContext domainServiceContext = GetDomainServiceContext(
    authenticate: false,
    operationType: DomainOperationType.Query);
DomainOperationQuery operationQuery = mocks.DynamicMock<DomainOperationEntry>(
    typeof(UserService), operationName, DomainOperation.Query,
    typeof(IQueryable<User>), new List<DomainOperationParameter>(),
    new AttributeCollection());
mocks.ReplayAll();

service.Initialize(domainServiceContext);

int totalCount;
IEnumerable<ValidationResult> validationErrors;
QueryDescription = new QueryDescription(operationEntry);

service.Query(queryDescription, out ValidatoinErrors, out TotalCount);

当在 GetUsers 查询上设置 RequiresAuthentication 时，这应该抛出 UnauthorizedAccessException。但是，无论是否设置了该属性，我都没有得到任何信息。使用在 GetUsers 方法上设置断点的调试器，我可以看到该方法从未被调用。我的猜测是我的 operationName 错误。但我不知道这是否是问题所在，或者如果是，我应该将其更改为什么。

有人对此有任何见解吗？我已经通过 MSDN 进行了搜索，并进行了 Google 搜索，并在这里进行了广泛的搜索。到目前为止我什么都没有。

Answer 1

我认为单元测试授权时需要做两件事：

首先，检查是否应用了正确的规则。您不必为此执行规则。反思会告诉您是否应用了正确的规则。这是以声明方式应用规则这一事实的副产品。更具体地说，您可以使用反射之外的更高级别的 API - 针对 DomainService 类型的 DomainServiceDescription。

接下来，测试规则是否执行其预期的操作。为此，创建 IPrincipal 的模拟实现和 AuthorizationContext，并调用 AuthorizationAttribute 的 IsAuthorized 方法（其中每个属性对应于您想要进行单元测试的规则）。

希望有帮助。