Devise+CanCan AccessDenied 重定向在开发环境和测试环境之间有所不同

Question

我有一个带有 Devise 和 CanCan 的 Rails 3.1 (RC5) 应用程序。两者都配置良好并且按预期工作，只是当我运行集成测试以确保 AccessDenied 根据需要重定向时，重定向会转到 Devise 的登录而不是应用程序根目录。我可以在测试中验证用户是否仍然登录并且仍然可以访问应用程序的适用部分。

重定向是在这个短控制器中定义的，其他受限控制器继承该控制器（而不是直接继承 ApplicationController）。

class AuthorizedController < ApplicationController
  before_filter :authenticate_user!

  rescue_from CanCan::AccessDenied do |exception|
    redirect_to root_url, :alert => exception.message
  end
end

受限控制器如下所示：

class Admin::UsersController < AuthorizedController
  load_and_authorize_resource
  def index
    @users = User.all.order('name')
  end
  ...
end

我正在使用默认的 (ActionDispatch::IntegrationTest) 集成测试；我唯一拥有的额外测试宝石是 Capybara、Machinist 和 Faker（没有 RSpec、Cucumber 等）。

我的测试如下所示：

def test_user_permissions
  sign_in users(:user)
  get admin_users_path
  assert_response :redirect
  assert_redirected_to root_url
end

测试失败并显示：

Expected response to be a redirect to <http://www.example.com/> but was a redirect to <http://www.example.com/users/sign_in>

当我通过在开发环境中以受限用户身份登录来测试此功能时，我按预期重定向到“/”，但在集成测试中使用相同类型的用户失败。

在集成测试中，用户实际上并未注销，尽管重定向使其看起来像是正在发生。当我将测试更改为不测试重定向目标并继续尝试其他 URL 时，用户仍然登录并且测试通过。

附录&解决方案：

我最初没有包含掌握关键线索的sign_in方法。如下：

module ActionController
  class IntegrationTest
    include Capybara::DSL
    def sign_in (user, password = 'Passw0rd')
      sign_out
      visit root_path
      fill_in 'Email',    :with => user.email
      fill_in 'Password', :with => password
      click_button 'Sign in'
      signed_in? user
    end
    ...
  end
end

我在 sign_in 中混合了 Capybara 访问方法（visit、click_button 等）和普通集成测试访问方法（>get 等）在测试中。当我使用 Webrat（在 Capybara 之前）时，这种混合按我的预期工作，但显然 Capybara 的会话状态是单独处理的，因此通过 Capybara 方法的访问经过身份验证，但通过普通集成测试方法的访问则不然。

Answer 1

您没有在 ApplicationController 中发布您的设备配置，但​​看起来设备身份/登录检查是在 CanCan 授权检查之前加载的（这是有道理的）。

您的测试登录设置似乎无法正常工作，因为当没有有效的用户会话时，“/users/sign_in”是 devise 的默认重定向。

由于设备身份检查失败，因此它永远不会达到您的 CanCan 授权检查的要求。如果还没有用户，为什么要问用户可以做什么。

before_filters 将按照定义的顺序首先从基础 ApplicationController 执行，因此子类过滤器在基类过滤器之后执行。这就是为什么我认为你在基础 ApplicationController 中进行了 Devise 配置，导致它不会命中 CanCan。

如果您发布您的 Devise 配置/代码，我们也许能够帮助您进一步调试。

编辑/TLDR：

您看到登录重定向，因为 Devise 认为不存在有效的用户会话。您的测试“sign_in()”助手未按您想象的方式工作。这就是为什么它可以在开发模式下通过手动登录进行实时用户会话。