CakePHP

Question

我正在尝试测试使用安全组件的控制器方法（添加、编辑...）。

联系人控制器

public function initialize() {
    $this->loadComponent('Security');
}

public function add() {
    $contact = $this->Contacts->newEntity();
    if ($this->request->is('post')) {
        $contact = $this->Contacts->patchEntity($contact, $this->request->data);
        if ($this->Contacts->save($contact)) {
            $this->Flash->success(__d('contact_manager', 'The contact has been saved.'));
            return $this->redirect(['action' => 'index']);
        } else {
            $this->Flash->error(__d('contact_manager', 'The contact could not be saved. Please, try again.'));
        }
    }
    $this->set(compact('contact'));
    $this->set('_serialize', ['contact']);
}

ContactsControllerTest

public function testAdd() {
    $data = $this->_getData();
    $this->post('/contacts/add', $data);
    $this->assertResponseSuccess();

    $query = $this->Contacts->find()->where([
        'Profiles.lastname' => $data['profile']['lastname'],
        'Profiles.firstname' => $data['profile']['firstname']
    ]);
    $this->assertEquals(1, $query->count());
}

protected function _getData() {
    $data = [
        'id' => '',
        'organization_id' => 2,
        'profile_id' => '',
        'profile' => [
            'lastname' => 'Demo',
            'firstname' => 'Demo',
            'gender' => 'f',
            'birthday' => '1990-05-20',
            'email' => 'demo@demo.com',
            'phone' => '0102030405',
            'phone_mobile' => '0607080900'
        ]
    ];
    return $data;
}

testAdd() 总是失败，因为请求是黑洞（带有 'Auth' 指标），但 add() 在浏览器中运行良好。

Answer 1

这是意料之中的，因为您没有发送必要的安全令牌，而这是安全组件所需要的。

只需查看您生成的表单，它将包含 _Token 字段的隐藏输入，子键 fields 和 unlocked，其中 fields 将包含一个散列，可能还有锁定字段的名称，unlocked 包含未锁定字段的名称。

只需将令牌数据添加到您的请求中，一切都应该没问题。这是一个例子

$data = [
    'id' => '',
    'organization_id' => 2,
    'profile_id' => '',
    'profile' => [
        'lastname' => 'Demo',
        // ...
    ],
    '_Token' => [
        'fields' => 'e87e3ad9579abcd289ccec2a7a42065b338cacd0%3Aid'
        'unlocked' => ''
    ]
];

请注意 unlocked 键必须存在，即使它不包含任何数据！

您应该能够简单地从生成的表单中复制令牌值，如果您对令牌的生成和验证方式感兴趣，请查看 FormHelper::secure(), FormHelper::_secure(), and SecurityComponent::_validatePost() .

另见 Cookbook > Controllers > Components > Security

Answer 2

从 Cake 3.1.2 开始，最好的方法是添加

$this->enableCsrfToken();
$this->enableSecurityToken();

到你的 TestFunction。

独库：https://book.cakephp.org/3.0/en/development/testing.html#testing-actions-protected-by-csrfcomponent-or-securitycomponent

CakePHP - 由于安全组件，控制器测试失败

CakePHP - Controller testing failed because of Security component

security

unit-testing

cakephp-3.0