如何对应用了 [Authorize] 属性的控制器方法进行单元测试？

Question

我已经搜索了 stackoverflow 并在谷歌上搜索了四个小时，但仍然没有找到任何解决我的“琐碎”问题的方法。

如果您为过滤后的[Authorize] ActionResult 编写单元测试，您如何解决伪造该用户已通过身份验证的问题？

我有很多用[Authorize] 过滤的ActionResult 方法，我想测试我所有的ActionResult 方法，无论它们是否用[Authorize] 过滤。

我的意思的一个简单例子：

[TestMethod]
public void Create_Get_ReturnsView()
{
 // Arrange
 var controller = new UserController();
 // Act
 var result = controller.Create();
 // Assert
 Assert.IsNotNull(result as ViewResult);
}

[Authorize]
public ActionResult Create()
{
 return View("Create");
}

到目前为止，由于 [Authorize] 过滤器，测试甚至没有命中 ActionResult 方法，抛出的异常是：System.NullReferenceException: Object reference not set to an instance of an object.

Answer 1

您需要为您的控制器模拟一个上下文。尝试使用Moq

您的安排将如下所示：

var controller = new UserController();
var mock = new Mock<ControllerContext>();
mock.SetupGet(x => x.HttpContext.User.Identity.Name).Returns("SOMEUSER");
mock.SetupGet(x => x.HttpContext.Request.IsAuthenticated).Returns(true);
controller.ControllerContext = mock.Object;

然后您应该能够执行您的动作和断言。

如果您还没有，我强烈建议您查看 NerdDinner 作为示例 MVC 站点。