在控制器中使用 ReCaptcha 验证测试代码？

Question

这是我的简化控制器：

[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Register(RegisterModel model)
{
    if (!ReCaptcha.Validate(Constants.ReCaptchaPrivateKey))
        ModelState.AddModelError("recaptcha", "Incorrect value, enter the text again.");

    if (ModelState.IsValid)
    {
        //Code for register 
    }
}

数据验证逻辑应该在哪里测试？

Answer 1

我会为 ReCaptcha 验证创建一个接口，或者为它所代表的内容创建一个接口，这实际上是人类验证，所以类似于：

public interface IHumanValidator
{
    ///Checks validates that the currentuser is human and not a bot
    bool Validate();

    /// Returns the text to display if the validation fails
    string ValidationFailText{get;}
}

您需要更改控制器以在构造函数（或属性）中接受 IHumanValidator如果你必须的话）。然后将方法更改为：

[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Register(RegisterModel model)
{
    if (!m_humanValidator.Validate())
        ModelState.AddModelError("recaptcha", m_humanValidator.ValidationFailText);

    if (ModelState.IsValid)
    {
        //Code for register 
    }
}

然后我会将基于 ReCaptcha 验证的实现注入到控制器中并对其进行验证：

public class ReCaptchaHumanValidator : IHumanValidator
{
    public bool Validate()
    {
        ReCaptcha.Validate(Constants.ReCaptchaPrivateKey)
    }

    public string ValidationFailText
    {
        get{return "Incorrect value, enter the text again.";}
    }
}

然后您可以注入一个模拟验证器进行测试，您可以将其配置为根据测试返回有效或无效。

这还有一个优点，如果您决定更改为另一种形式的验证而不是 ReCaptcha，那么您只需要提供 IHumanValidator 的另一个实现，而无需更改代码中的任何其他内容。