oauth 提供商的 Rspec 测试

Question

我正在编写一个 API，它也是一个 OAuth 提供程序。有没有推荐的方法来编写 rspec 测试？

启用 oauth 来保护所有端点后，如何编写将通过身份验证步骤的 rspec 测试？

Answer 1

如果您正在使用 oauth 和 oauth-plugin gems，这篇文章可能会帮助您：
http://peachshake.com/2010/11 /11/oauth-capybara-rspec-headers-and-a-lot-of-pain/

---

然而，oauth-plugin gem 会生成一些规范，其中包括一个帮助程序来帮助您模拟身份验证过程。

看看这个文件：
https://github.com/pelle/ oauth-plugin/blob/v0.4.0.pre4/lib/generators/rspec/templates/controller_spec_helper.rb

您可以使用以下方法来签署您的请求：

def sign_request_with_oauth(token=nil,options={})
  ActionController::TestRequest.use_oauth=true
  @request.configure_oauth(current_consumer,token,options)
end

def two_legged_sign_request_with_oauth(consumer=nil,options={})
  ActionController::TestRequest.use_oauth=true
  @request.configure_oauth(consumer,nil,options)
end

def add_oauth2_token_header(token,options={})
  request.env['HTTP_AUTHORIZATION'] = "OAuth #{token.token}"
end

我建议您复制此文件作为您的帮助程序规格并根据您的需要进行相应修改。