Как протестировать контроль доступа (RBAC)?

[Nicolai6120]

Пытаюсь начать использовать тестирование. Придумал себе задачу - протестировать контроль доступа. То есть проверить через автоматический тест, имеет ли пользователь с определенной ролью доступ к определенному экшену.

Смотрю на unit-тесты: они все соответствуют моделям, создается впечатление, что они концептуально не подходят для такой задачи и это будет нецелевое использование инструмента.

Смотрю на функциональные тесты: вроде бы как раз то, что нужно, так как есть amOnPage метод, который позволяет получить ответ на запрос по нужному роуту. НО, тут нет функциональности которая есть в unit-тестах (загрузка данных через haveFixtures перед тестом) и без которой данный тест не реализовать, т.к. сначала нужно добавить пользователей в базу, а только потом проинициализировать RBAC и начинать проверки.

1. Не понимаю какой тип теста мне подходит и подходит ли вообще?
2. Не понимаю, как можно вызвать из теста консольный RbacController/actionInit для инициализации RBAC на тестовой БД?
3. Не понимаю, как осуществлять проверку роута от пользователя с определенной ролью. Тут наверно сначала нужно залогиниться пользователем с заранее известной ролью, а затем как-то делать проверку, например Yii::$app->user->can(...) ?

[Loveorigami]

В самом Yii2 смотрели?
Такое не подходит?
https://github.com/yiisoft/yii2/blob/57 ... stCase.php

[ElisDN]

1. Не понимаю какой тип теста мне подходит и подходит ли вообще?

Функциональный.

2. Не понимаю, как можно вызвать из теста консольный RbacController/actionInit для инициализации RBAC на тестовой БД?

БД везде заполняется фикстурами.

НО, тут нет функциональности которая есть в unit-тестах (загрузка данных через haveFixtures перед тестом) и без которой данный тест не реализовать.

Есть такая же:

Код: Выделить всё

class MyCest
{    
    public function _before(FunctionalTester $I)
    {
        $I->haveFixtures([
            'user' => [
                'class' => UserFixture::className(),
            ]
        ]);
    }
}

и ещё такая:

Код: Выделить всё

class MyCest
{    
    public function _fixtures()
    {
         return ['posts' => PostsFixture::className()]
    }
}

3. Не понимаю, как осуществлять проверку роута от пользователя с определенной ролью. Тут наверно сначала нужно залогиниться пользователем с заранее известной ролью, а затем как-то делать проверку, например Yii::$app->user->can(...) ?

Да, логинимся и проверяем:

Код: Выделить всё

class AdminHomeCest
{
    ...
    
    public function testAccessForbidden(FunctionalTester $I)
    {
        $I->amLoggedInAs($I->grabRecord(User::className(), ['username' => 'user']));
        $I->amOnRoute('admin/default/index');
        $I->seeResponseCodeIs(403);
        $I->see('Forbidden', 'h1');
    }
    
    public function testAccessSuccess(FunctionalTester $I)
    {
        $I->amLoggedInAs($I->grabRecord(User::className(), ['username' => 'admin']));
        $I->amOnRoute('admin/default/index');
        $I->see('Control panel', 'h1');
    }
}

[Nicolai6120]

Дмитрий, большое спасибо! Не знал что также можно и в функциональном тесте. Наверно нужно больше смотреть в исходный код чтобы видеть такие вещи.

[ElisDN]

Наверно нужно больше смотреть в исходный код чтобы видеть такие вещи.

Да, в готовые тесты в app-basic/advanced и в список методов модуля.