温馨提示:本文翻译自stackoverflow.com,查看原文请点击:symfony - Make security available for doctrine onFlush within functional test
api-platform.com codeception doctrine symfony symfony-security

symfony - 在功能测试中为onFlush的学说提供安全性

发布于 2021-01-02 01:42:33

我实际上正在测试用以下代码编写的api代码:

  • symfony 4
  • api平台
  • FOS用户
  • 智威汤逊

我使用codeption进行测试,到目前为止一切正常。

对于几个实体,我触发了onFlush教义回调,当从我的前端应用程序进行身份验证时,它的工作正常。

这时,我通过注入的安全组件在回调中获得了经过身份验证的用户。

但是,当通过代码接收进行相同的操作时,即使触发了onFlush,我也无法通过安全注入来检索用户和令牌。

我尝试注入令牌,而是注入整个服务容器,但没有一个起作用。

这是我的OnFlush类:

{
    /**
     * @var Security
     */
    private $security;

    public function __construct(Security $security)
    {
        $this->security = $security;
    }

    public function onFlush(OnFlushEventArgs $args): void
    {
        $user = $this->security->getUser();
...

这里是我如何在代码接收测试中设置我的授权标头:

$I->haveHttpHeader('Authorization', 'Bearer ' . $token);

$I->sendPUT(
  '/entity/uuid.json',
  [
    'attribute' => $value
  ]
);

我想让具有指定令牌的用户在回调中执行测试。

PS:在执行PUT测试之前,我对GET做了同样的事情,只是获得了相关的实体,当我删除Authorization标头时,我确实获得了所有用户实体。似乎它不仅在回调中起作用。

谢谢

查看更多

提问者
baderben
被浏览
0
baderben 2019-08-30 18:17

经过大量研究,这显然是一个代码接收问题。

我最终用phpunit进行了此特定测试,因为代码接收无法在原则事件中加载服务容器。

如果您尝试编辑services.yaml文件并执行测试,则在重新构建(重新缓存)服务容器时,它将在第一次运行时起作用。

但是一旦缓存,它将始终返回一个空容器(没有令牌存储,安全性...)。

创建一个为用户提供帮助的方法都不会起作用,如果需要,我将在此处保留代码:

/**
     * Create user or administrator and set auth cookie to client
     *
     * @param string $user
     * @param string $password
     * @param bool $admin
     */
    public function setAuth(string $user, string $password, bool $admin = false): void
    {
        /** @var Symfony $symfony */
        try {
            $symfony = $this->getModule('Symfony');
        } catch (ModuleException $e) {
            $this->fail('Unable to get module \'Symfony\'');
        }
        /** @var Doctrine2 $doctrine */
        try {
            $doctrine = $this->getModule('Doctrine2');
        } catch (ModuleException $e) {
            $this->fail('Unable to get module \'Doctrine2\'');
        }

        $user = $doctrine->grabEntityFromRepository(User::class, [
            'username' => $user
        ]);

        $token = new UsernamePasswordToken($user, null, 'main', $user->getRoles());
        $symfony->grabService('security.token_storage')->setToken($token);
        /** @var Session $session */
        $session = $symfony->grabService('session');
        $session->set('_security_main', serialize($token));
        $session->save();
        $cookie = new Cookie($session->getName(), $session->getId());
        $symfony->client->getCookieJar()->set($cookie);
    }

用下面的代码创建一个phpunit测试就可以了:

/**
     * @param string $method
     * @param string $url
     * @param array $content
     * @param bool $authorization
     */
    protected static function performRequest (string $method, string $url, array $content = [], $authorization = false): void
    {
        $headers = [
            'CONTENT_TYPE' => 'application/json',
        ];

        if ($authorization)
        {
            $headers = array_merge($headers, [
                'HTTP_AUTHORIZATION' => 'Bearer ' . self::$token
            ]);
        }

        self::$client->request(
            $method,
            '/api/' . $url,
            [],
            [],
            $headers,
            json_encode($content)
        );
    }