]> git.openstreetmap.org Git - rails.git/blob - test/controllers/traces_controller_test.rb
Merge remote-tracking branch 'upstream/pull/3264'
[rails.git] / test / controllers / traces_controller_test.rb
1 require "test_helper"
2
3 class TracesControllerTest < ActionDispatch::IntegrationTest
4   # Use temporary directories with unique names for each test
5   # This allows the tests to be run in parallel.
6   def setup
7     @gpx_trace_dir_orig = Settings.gpx_trace_dir
8     @gpx_image_dir_orig = Settings.gpx_image_dir
9     Settings.gpx_trace_dir = Dir.mktmpdir("trace", Rails.root.join("test/gpx"))
10     Settings.gpx_image_dir = Dir.mktmpdir("image", Rails.root.join("test/gpx"))
11   end
12
13   def teardown
14     FileUtils.remove_dir(Settings.gpx_trace_dir)
15     FileUtils.remove_dir(Settings.gpx_image_dir)
16     Settings.gpx_trace_dir = @gpx_trace_dir_orig
17     Settings.gpx_image_dir = @gpx_image_dir_orig
18   end
19
20   ##
21   # test all routes which lead to this controller
22   def test_routes
23     assert_routing(
24       { :path => "/traces", :method => :get },
25       { :controller => "traces", :action => "index" }
26     )
27     assert_routing(
28       { :path => "/traces/page/1", :method => :get },
29       { :controller => "traces", :action => "index", :page => "1" }
30     )
31     assert_routing(
32       { :path => "/traces/tag/tagname", :method => :get },
33       { :controller => "traces", :action => "index", :tag => "tagname" }
34     )
35     assert_routing(
36       { :path => "/traces/tag/tagname/page/1", :method => :get },
37       { :controller => "traces", :action => "index", :tag => "tagname", :page => "1" }
38     )
39     assert_routing(
40       { :path => "/user/username/traces", :method => :get },
41       { :controller => "traces", :action => "index", :display_name => "username" }
42     )
43     assert_routing(
44       { :path => "/user/username/traces/page/1", :method => :get },
45       { :controller => "traces", :action => "index", :display_name => "username", :page => "1" }
46     )
47     assert_routing(
48       { :path => "/user/username/traces/tag/tagname", :method => :get },
49       { :controller => "traces", :action => "index", :display_name => "username", :tag => "tagname" }
50     )
51     assert_routing(
52       { :path => "/user/username/traces/tag/tagname/page/1", :method => :get },
53       { :controller => "traces", :action => "index", :display_name => "username", :tag => "tagname", :page => "1" }
54     )
55
56     assert_routing(
57       { :path => "/traces/mine", :method => :get },
58       { :controller => "traces", :action => "mine" }
59     )
60     assert_routing(
61       { :path => "/traces/mine/page/1", :method => :get },
62       { :controller => "traces", :action => "mine", :page => "1" }
63     )
64     assert_routing(
65       { :path => "/traces/mine/tag/tagname", :method => :get },
66       { :controller => "traces", :action => "mine", :tag => "tagname" }
67     )
68     assert_routing(
69       { :path => "/traces/mine/tag/tagname/page/1", :method => :get },
70       { :controller => "traces", :action => "mine", :tag => "tagname", :page => "1" }
71     )
72
73     assert_routing(
74       { :path => "/traces/rss", :method => :get },
75       { :controller => "traces", :action => "georss", :format => :rss }
76     )
77     assert_routing(
78       { :path => "/traces/tag/tagname/rss", :method => :get },
79       { :controller => "traces", :action => "georss", :tag => "tagname", :format => :rss }
80     )
81     assert_routing(
82       { :path => "/user/username/traces/rss", :method => :get },
83       { :controller => "traces", :action => "georss", :display_name => "username", :format => :rss }
84     )
85     assert_routing(
86       { :path => "/user/username/traces/tag/tagname/rss", :method => :get },
87       { :controller => "traces", :action => "georss", :display_name => "username", :tag => "tagname", :format => :rss }
88     )
89
90     assert_routing(
91       { :path => "/user/username/traces/1", :method => :get },
92       { :controller => "traces", :action => "show", :display_name => "username", :id => "1" }
93     )
94     assert_routing(
95       { :path => "/user/username/traces/1/picture", :method => :get },
96       { :controller => "traces", :action => "picture", :display_name => "username", :id => "1" }
97     )
98     assert_routing(
99       { :path => "/user/username/traces/1/icon", :method => :get },
100       { :controller => "traces", :action => "icon", :display_name => "username", :id => "1" }
101     )
102
103     assert_routing(
104       { :path => "/traces/new", :method => :get },
105       { :controller => "traces", :action => "new" }
106     )
107     assert_routing(
108       { :path => "/traces", :method => :post },
109       { :controller => "traces", :action => "create" }
110     )
111     assert_routing(
112       { :path => "/trace/1/data", :method => :get },
113       { :controller => "traces", :action => "data", :id => "1" }
114     )
115     assert_routing(
116       { :path => "/trace/1/data.xml", :method => :get },
117       { :controller => "traces", :action => "data", :id => "1", :format => "xml" }
118     )
119     assert_routing(
120       { :path => "/traces/1/edit", :method => :get },
121       { :controller => "traces", :action => "edit", :id => "1" }
122     )
123     assert_routing(
124       { :path => "/traces/1", :method => :put },
125       { :controller => "traces", :action => "update", :id => "1" }
126     )
127     assert_routing(
128       { :path => "/traces/1", :method => :delete },
129       { :controller => "traces", :action => "destroy", :id => "1" }
130     )
131   end
132
133   # Check that the index of traces is displayed
134   def test_index
135     user = create(:user)
136     # The fourth test below is surprisingly sensitive to timestamp ordering when the timestamps are equal.
137     trace_a = create(:trace, :visibility => "public", :timestamp => 4.seconds.ago) do |trace|
138       create(:tracetag, :trace => trace, :tag => "London")
139     end
140     trace_b = create(:trace, :visibility => "public", :timestamp => 3.seconds.ago) do |trace|
141       create(:tracetag, :trace => trace, :tag => "Birmingham")
142     end
143     trace_c = create(:trace, :visibility => "private", :user => user, :timestamp => 2.seconds.ago) do |trace|
144       create(:tracetag, :trace => trace, :tag => "London")
145     end
146     trace_d = create(:trace, :visibility => "private", :user => user, :timestamp => 1.second.ago) do |trace|
147       create(:tracetag, :trace => trace, :tag => "Birmingham")
148     end
149
150     # First with the public index
151     get traces_path
152     check_trace_index [trace_b, trace_a]
153
154     # Restrict traces to those with a given tag
155     get traces_path(:tag => "London")
156     check_trace_index [trace_a]
157
158     session_for(user)
159
160     # Should see more when we are logged in
161     get traces_path
162     check_trace_index [trace_d, trace_c, trace_b, trace_a]
163
164     # Again, we should see more when we are logged in
165     get traces_path(:tag => "London")
166     check_trace_index [trace_c, trace_a]
167   end
168
169   # Check that I can get mine
170   def test_index_mine
171     user = create(:user)
172     create(:trace, :visibility => "public") do |trace|
173       create(:tracetag, :trace => trace, :tag => "Birmingham")
174     end
175     trace_b = create(:trace, :visibility => "private", :user => user) do |trace|
176       create(:tracetag, :trace => trace, :tag => "London")
177     end
178
179     # First try to get it when not logged in
180     get traces_mine_path
181     assert_redirected_to login_path(:referer => "/traces/mine")
182
183     session_for(user)
184
185     # Now try when logged in
186     get traces_mine_path
187     assert_redirected_to :action => "index", :display_name => user.display_name
188
189     # Fetch the actual index
190     get traces_path(:display_name => user.display_name)
191     check_trace_index [trace_b]
192   end
193
194   # Check the index of traces for a specific user
195   def test_index_user
196     user = create(:user)
197     second_user = create(:user)
198     third_user = create(:user)
199     create(:trace)
200     trace_b = create(:trace, :visibility => "public", :user => user)
201     trace_c = create(:trace, :visibility => "private", :user => user) do |trace|
202       create(:tracetag, :trace => trace, :tag => "London")
203     end
204
205     # Test a user with no traces
206     get traces_path(:display_name => second_user.display_name)
207     check_trace_index []
208
209     # Test the user with the traces - should see only public ones
210     get traces_path(:display_name => user.display_name)
211     check_trace_index [trace_b]
212
213     session_for(third_user)
214
215     # Should still see only public ones when authenticated as another user
216     get traces_path(:display_name => user.display_name)
217     check_trace_index [trace_b]
218
219     session_for(user)
220
221     # Should see all traces when authenticated as the target user
222     get traces_path(:display_name => user.display_name)
223     check_trace_index [trace_c, trace_b]
224
225     # Should only see traces with the correct tag when a tag is specified
226     get traces_path(:display_name => user.display_name, :tag => "London")
227     check_trace_index [trace_c]
228
229     # Should get an error if the user does not exist
230     get traces_path(:display_name => "UnknownUser")
231     assert_response :not_found
232     assert_template "users/no_such_user"
233   end
234
235   # Check a multi-page index
236   def test_index_paged
237     # Create several pages worth of traces
238     create_list(:trace, 50)
239
240     # Try and get the index
241     get traces_path
242     assert_response :success
243     assert_select "table#trace_list tbody", :count => 1 do
244       assert_select "tr", :count => 20
245     end
246
247     # Try and get the second page
248     get traces_path(:page => 2)
249     assert_response :success
250     assert_select "table#trace_list tbody", :count => 1 do
251       assert_select "tr", :count => 20
252     end
253   end
254
255   # Check the RSS feed
256   def test_rss
257     user = create(:user)
258     # The fourth test below is surprisingly sensitive to timestamp ordering when the timestamps are equal.
259     trace_a = create(:trace, :visibility => "public", :timestamp => 4.seconds.ago) do |trace|
260       create(:tracetag, :trace => trace, :tag => "London")
261     end
262     trace_b = create(:trace, :visibility => "public", :timestamp => 3.seconds.ago) do |trace|
263       create(:tracetag, :trace => trace, :tag => "Birmingham")
264     end
265     create(:trace, :visibility => "private", :user => user, :timestamp => 2.seconds.ago) do |trace|
266       create(:tracetag, :trace => trace, :tag => "London")
267     end
268     create(:trace, :visibility => "private", :user => user, :timestamp => 1.second.ago) do |trace|
269       create(:tracetag, :trace => trace, :tag => "Birmingham")
270     end
271
272     # First with the public feed
273     get traces_rss_path
274     check_trace_feed [trace_b, trace_a]
275
276     # Restrict traces to those with a given tag
277     get traces_rss_path(:tag => "London")
278     check_trace_feed [trace_a]
279   end
280
281   # Check the RSS feed for a specific user
282   def test_rss_user
283     user = create(:user)
284     second_user = create(:user)
285     create(:user)
286     create(:trace)
287     trace_b = create(:trace, :visibility => "public", :timestamp => 4.seconds.ago, :user => user)
288     trace_c = create(:trace, :visibility => "public", :timestamp => 3.seconds.ago, :user => user) do |trace|
289       create(:tracetag, :trace => trace, :tag => "London")
290     end
291     create(:trace, :visibility => "private")
292
293     # Test a user with no traces
294     get traces_rss_path(:display_name => second_user.display_name)
295     check_trace_feed []
296
297     # Test the user with the traces - should see only public ones
298     get traces_rss_path(:display_name => user.display_name)
299     check_trace_feed [trace_c, trace_b]
300
301     # Should only see traces with the correct tag when a tag is specified
302     get traces_rss_path(:display_name => user.display_name, :tag => "London")
303     check_trace_feed [trace_c]
304
305     # Should no traces if the user does not exist
306     get traces_rss_path(:display_name => "UnknownUser")
307     check_trace_feed []
308   end
309
310   # Test showing a trace
311   def test_show
312     public_trace_file = create(:trace, :visibility => "public")
313
314     # First with no auth, which should work since the trace is public
315     get show_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
316     check_trace_show public_trace_file
317
318     # Now with some other user, which should work since the trace is public
319     session_for(create(:user))
320     get show_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
321     check_trace_show public_trace_file
322
323     # And finally we should be able to do it with the owner of the trace
324     session_for(public_trace_file.user)
325     get show_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
326     check_trace_show public_trace_file
327   end
328
329   # Check an anonymous trace can't be viewed by another user
330   def test_show_anon
331     anon_trace_file = create(:trace, :visibility => "private")
332
333     # First with no auth
334     get show_trace_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
335     assert_response :redirect
336     assert_redirected_to :action => :index
337
338     # Now with some other user, which should not work since the trace is anon
339     session_for(create(:user))
340     get show_trace_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
341     assert_response :redirect
342     assert_redirected_to :action => :index
343
344     # And finally we should be able to do it with the owner of the trace
345     session_for(anon_trace_file.user)
346     get show_trace_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
347     check_trace_show anon_trace_file
348   end
349
350   # Test showing a trace that doesn't exist
351   def test_show_not_found
352     deleted_trace_file = create(:trace, :deleted)
353
354     # First with a trace that has never existed
355     get show_trace_path(:display_name => create(:user).display_name, :id => 0)
356     assert_response :redirect
357     assert_redirected_to :action => :index
358
359     # Now with a trace that has been deleted
360     session_for(deleted_trace_file.user)
361     get show_trace_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
362     assert_response :redirect
363     assert_redirected_to :action => :index
364   end
365
366   # Test downloading a trace
367   def test_data
368     public_trace_file = create(:trace, :visibility => "public", :fixture => "a")
369
370     # First with no auth, which should work since the trace is public
371     get trace_data_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
372     check_trace_data public_trace_file, "848caa72f2f456d1bd6a0fdf228aa1b9"
373
374     # Now with some other user, which should work since the trace is public
375     session_for(create(:user))
376     get trace_data_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
377     check_trace_data public_trace_file, "848caa72f2f456d1bd6a0fdf228aa1b9"
378
379     # And finally we should be able to do it with the owner of the trace
380     session_for(public_trace_file.user)
381     get trace_data_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
382     check_trace_data public_trace_file, "848caa72f2f456d1bd6a0fdf228aa1b9"
383   end
384
385   # Test downloading a compressed trace
386   def test_data_compressed
387     identifiable_trace_file = create(:trace, :visibility => "identifiable", :fixture => "d")
388
389     # First get the data as is
390     get trace_data_path(:display_name => identifiable_trace_file.user.display_name, :id => identifiable_trace_file)
391     check_trace_data identifiable_trace_file, "c6422a3d8750faae49ed70e7e8a51b93", "application/x-gzip", "gpx.gz"
392
393     # Now ask explicitly for XML format
394     get trace_data_path(:display_name => identifiable_trace_file.user.display_name, :id => identifiable_trace_file.id, :format => "xml")
395     check_trace_data identifiable_trace_file, "abd6675fdf3024a84fc0a1deac147c0d", "application/xml", "xml"
396
397     # Now ask explicitly for GPX format
398     get trace_data_path(:display_name => identifiable_trace_file.user.display_name, :id => identifiable_trace_file.id, :format => "gpx")
399     check_trace_data identifiable_trace_file, "abd6675fdf3024a84fc0a1deac147c0d"
400   end
401
402   # Check an anonymous trace can't be downloaded by another user
403   def test_data_anon
404     anon_trace_file = create(:trace, :visibility => "private", :fixture => "b")
405
406     # First with no auth
407     get trace_data_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
408     assert_response :not_found
409
410     # Now with some other user, which shouldn't work since the trace is anon
411     session_for(create(:user))
412     get trace_data_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
413     assert_response :not_found
414
415     # And finally we should be able to do it with the owner of the trace
416     session_for(anon_trace_file.user)
417     get trace_data_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
418     check_trace_data anon_trace_file, "db4cb5ed2d7d2b627b3b504296c4f701"
419   end
420
421   # Test downloading a trace that doesn't exist
422   def test_data_not_found
423     deleted_trace_file = create(:trace, :deleted)
424
425     # First with a trace that has never existed
426     get trace_data_path(:display_name => create(:user).display_name, :id => 0)
427     assert_response :not_found
428
429     # Now with a trace that has been deleted
430     session_for(deleted_trace_file.user)
431     get trace_data_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
432     assert_response :not_found
433   end
434
435   # Test downloading the picture for a trace
436   def test_picture
437     public_trace_file = create(:trace, :visibility => "public", :fixture => "a")
438
439     # First with no auth, which should work since the trace is public
440     get trace_picture_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
441     check_trace_picture public_trace_file
442
443     # Now with some other user, which should work since the trace is public
444     session_for(create(:user))
445     get trace_picture_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
446     check_trace_picture public_trace_file
447
448     # And finally we should be able to do it with the owner of the trace
449     session_for(public_trace_file.user)
450     get trace_picture_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
451     check_trace_picture public_trace_file
452   end
453
454   # Check the picture for an anonymous trace can't be downloaded by another user
455   def test_picture_anon
456     anon_trace_file = create(:trace, :visibility => "private", :fixture => "b")
457
458     # First with no auth
459     get trace_picture_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
460     assert_response :forbidden
461
462     # Now with some other user, which shouldn't work since the trace is anon
463     session_for(create(:user))
464     get trace_picture_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
465     assert_response :forbidden
466
467     # And finally we should be able to do it with the owner of the trace
468     session_for(anon_trace_file.user)
469     get trace_picture_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
470     check_trace_picture anon_trace_file
471   end
472
473   # Test downloading the picture for a trace that doesn't exist
474   def test_picture_not_found
475     deleted_trace_file = create(:trace, :deleted)
476
477     # First with a trace that has never existed
478     get trace_picture_path(:display_name => create(:user).display_name, :id => 0)
479     assert_response :not_found
480
481     # Now with a trace that has been deleted
482     session_for(deleted_trace_file.user)
483     get trace_picture_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
484     assert_response :not_found
485   end
486
487   # Test downloading the icon for a trace
488   def test_icon
489     public_trace_file = create(:trace, :visibility => "public", :fixture => "a")
490
491     # First with no auth, which should work since the trace is public
492     get trace_icon_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
493     check_trace_icon public_trace_file
494
495     # Now with some other user, which should work since the trace is public
496     session_for(create(:user))
497     get trace_icon_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
498     check_trace_icon public_trace_file
499
500     # And finally we should be able to do it with the owner of the trace
501     session_for(public_trace_file.user)
502     get trace_icon_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
503     check_trace_icon public_trace_file
504   end
505
506   # Check the icon for an anonymous trace can't be downloaded by another user
507   def test_icon_anon
508     anon_trace_file = create(:trace, :visibility => "private", :fixture => "b")
509
510     # First with no auth
511     get trace_icon_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
512     assert_response :forbidden
513
514     # Now with some other user, which shouldn't work since the trace is anon
515     session_for(create(:user))
516     get trace_icon_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
517     assert_response :forbidden
518
519     # And finally we should be able to do it with the owner of the trace
520     session_for(anon_trace_file.user)
521     get trace_icon_path(:display_name => anon_trace_file.user.display_name, :id => anon_trace_file)
522     check_trace_icon anon_trace_file
523   end
524
525   # Test downloading the icon for a trace that doesn't exist
526   def test_icon_not_found
527     deleted_trace_file = create(:trace, :deleted)
528
529     # First with a trace that has never existed
530     get trace_icon_path(:display_name => create(:user).display_name, :id => 0)
531     assert_response :not_found
532
533     # Now with a trace that has been deleted
534     session_for(deleted_trace_file.user)
535     get trace_icon_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
536     assert_response :not_found
537   end
538
539   # Test fetching the new trace page
540   def test_new_get
541     # First with no auth
542     get new_trace_path
543     assert_response :redirect
544     assert_redirected_to login_path(:referer => new_trace_path)
545
546     # Now authenticated as a user with gps.trace.visibility set
547     user = create(:user)
548     create(:user_preference, :user => user, :k => "gps.trace.visibility", :v => "identifiable")
549     session_for(user)
550     get new_trace_path
551     assert_response :success
552     assert_template :new
553     assert_select "select#trace_visibility option[value=identifiable][selected]", 1
554
555     # Now authenticated as a user with gps.trace.public set
556     second_user = create(:user)
557     create(:user_preference, :user => second_user, :k => "gps.trace.public", :v => "default")
558     session_for(second_user)
559     get new_trace_path
560     assert_response :success
561     assert_template :new
562     assert_select "select#trace_visibility option[value=public][selected]", 1
563
564     # Now authenticated as a user with no preferences
565     third_user = create(:user)
566     session_for(third_user)
567     get new_trace_path
568     assert_response :success
569     assert_template :new
570     assert_select "select#trace_visibility option[value=private][selected]", 1
571   end
572
573   # Test creating a trace
574   def test_create_post
575     # Get file to use
576     fixture = Rails.root.join("test/gpx/fixtures/a.gpx")
577     file = Rack::Test::UploadedFile.new(fixture, "application/gpx+xml")
578     user = create(:user)
579
580     # First with no auth
581     post traces_path(:trace => { :gpx_file => file, :description => "New Trace", :tagstring => "new,trace", :visibility => "trackable" })
582     assert_response :forbidden
583
584     # Rewind the file
585     file.rewind
586
587     # Now authenticated
588     create(:user_preference, :user => user, :k => "gps.trace.visibility", :v => "identifiable")
589     assert_not_equal "trackable", user.preferences.where(:k => "gps.trace.visibility").first.v
590     session_for(user)
591     post traces_path, :params => { :trace => { :gpx_file => file, :description => "New Trace", :tagstring => "new,trace", :visibility => "trackable" } }
592     assert_response :redirect
593     assert_redirected_to :action => :index, :display_name => user.display_name
594     assert_match(/file has been uploaded/, flash[:notice])
595     trace = Trace.order(:id => :desc).first
596     assert_equal "a.gpx", trace.name
597     assert_equal "New Trace", trace.description
598     assert_equal %w[new trace], trace.tags.order(:tag).collect(&:tag)
599     assert_equal "trackable", trace.visibility
600     assert_not trace.inserted
601     assert_equal File.new(fixture).read, File.new(trace.trace_name).read
602     trace.destroy
603     assert_equal "trackable", user.preferences.where(:k => "gps.trace.visibility").first.v
604   end
605
606   # Test creating a trace with validation errors
607   def test_create_post_with_validation_errors
608     # Get file to use
609     fixture = Rails.root.join("test/gpx/fixtures/a.gpx")
610     file = Rack::Test::UploadedFile.new(fixture, "application/gpx+xml")
611     user = create(:user)
612
613     # Now authenticated
614     create(:user_preference, :user => user, :k => "gps.trace.visibility", :v => "identifiable")
615     assert_not_equal "trackable", user.preferences.where(:k => "gps.trace.visibility").first.v
616     session_for(user)
617     post traces_path, :params => { :trace => { :gpx_file => file, :description => "", :tagstring => "new,trace", :visibility => "trackable" } }
618     assert_template :new
619     assert_match "is too short (minimum is 1 character)", response.body
620   end
621
622   # Test fetching the edit page for a trace using GET
623   def test_edit_get
624     public_trace_file = create(:trace, :visibility => "public")
625     deleted_trace_file = create(:trace, :deleted)
626
627     # First with no auth
628     get edit_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
629     assert_response :redirect
630     assert_redirected_to login_path(:referer => edit_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file.id))
631
632     # Now with some other user, which should fail
633     session_for(create(:user))
634     get edit_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
635     assert_response :forbidden
636
637     # Now with a trace which doesn't exist
638     session_for(create(:user))
639     get edit_trace_path(:display_name => create(:user).display_name, :id => 0)
640     assert_response :not_found
641
642     # Now with a trace which has been deleted
643     session_for(deleted_trace_file.user)
644     get edit_trace_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
645     assert_response :not_found
646
647     # Finally with a trace that we are allowed to edit
648     session_for(public_trace_file.user)
649     get edit_trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
650     assert_response :success
651   end
652
653   # Test saving edits to a trace
654   def test_update
655     public_trace_file = create(:trace, :visibility => "public")
656     deleted_trace_file = create(:trace, :deleted)
657
658     # New details
659     new_details = { :description => "Changed description", :tagstring => "new_tag", :visibility => "private" }
660
661     # First with no auth
662     put trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file, :trace => new_details)
663     assert_response :forbidden
664
665     # Now with some other user, which should fail
666     session_for(create(:user))
667     put trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file, :trace => new_details)
668     assert_response :forbidden
669
670     # Now with a trace which doesn't exist
671     session_for(create(:user))
672     put trace_path(:display_name => create(:user).display_name, :id => 0, :trace => new_details)
673     assert_response :not_found
674
675     # Now with a trace which has been deleted
676     session_for(deleted_trace_file.user)
677     put trace_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file, :trace => new_details)
678     assert_response :not_found
679
680     # Finally with a trace that we are allowed to edit
681     session_for(public_trace_file.user)
682     put trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file, :trace => new_details)
683     assert_response :redirect
684     assert_redirected_to :action => :show, :display_name => public_trace_file.user.display_name
685     trace = Trace.find(public_trace_file.id)
686     assert_equal new_details[:description], trace.description
687     assert_equal new_details[:tagstring], trace.tagstring
688     assert_equal new_details[:visibility], trace.visibility
689   end
690
691   # Test destroying a trace
692   def test_destroy
693     public_trace_file = create(:trace, :visibility => "public")
694     deleted_trace_file = create(:trace, :deleted)
695
696     # First with no auth
697     delete trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
698     assert_response :forbidden
699
700     # Now with some other user, which should fail
701     session_for(create(:user))
702     delete trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
703     assert_response :forbidden
704
705     # Now with a trace which doesn't exist
706     session_for(create(:user))
707     delete trace_path(:display_name => create(:user).display_name, :id => 0)
708     assert_response :not_found
709
710     # Now with a trace has already been deleted
711     session_for(deleted_trace_file.user)
712     delete trace_path(:display_name => deleted_trace_file.user.display_name, :id => deleted_trace_file)
713     assert_response :not_found
714
715     # Now with a trace that we are allowed to delete
716     session_for(public_trace_file.user)
717     delete trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
718     assert_response :redirect
719     assert_redirected_to :action => :index, :display_name => public_trace_file.user.display_name
720     trace = Trace.find(public_trace_file.id)
721     assert_not trace.visible
722
723     # Finally with a trace that is destroyed by an admin
724     public_trace_file = create(:trace, :visibility => "public")
725     admin = create(:administrator_user)
726     session_for(admin)
727     delete trace_path(:display_name => public_trace_file.user.display_name, :id => public_trace_file)
728     assert_response :redirect
729     assert_redirected_to :action => :index, :display_name => public_trace_file.user.display_name
730     trace = Trace.find(public_trace_file.id)
731     assert_not trace.visible
732   end
733
734   private
735
736   def check_trace_feed(traces)
737     assert_response :success
738     assert_template "georss"
739     assert_equal "application/rss+xml", @response.media_type
740     assert_select "rss", :count => 1 do
741       assert_select "channel", :count => 1 do
742         assert_select "title"
743         assert_select "description"
744         assert_select "link"
745         assert_select "image"
746         assert_select "item", :count => traces.length do |items|
747           traces.zip(items).each do |trace, item|
748             assert_select item, "title", trace.name
749             assert_select item, "link", "http://www.example.com/user/#{ERB::Util.u(trace.user.display_name)}/traces/#{trace.id}"
750             assert_select item, "guid", "http://www.example.com/user/#{ERB::Util.u(trace.user.display_name)}/traces/#{trace.id}"
751             assert_select item, "description"
752             # assert_select item, "dc:creator", trace.user.display_name
753             assert_select item, "pubDate", trace.timestamp.rfc822
754           end
755         end
756       end
757     end
758   end
759
760   def check_trace_index(traces)
761     assert_response :success
762     assert_template "index"
763
764     if traces.empty?
765       assert_select "h4", /Nothing here yet/
766     else
767       assert_select "table#trace_list tbody", :count => 1 do
768         assert_select "tr", :count => traces.length do |rows|
769           traces.zip(rows).each do |trace, row|
770             assert_select row, "a", Regexp.new(Regexp.escape(trace.name))
771             assert_select row, "li", Regexp.new(Regexp.escape("#{trace.size} points")) if trace.inserted?
772             assert_select row, "td", Regexp.new(Regexp.escape(trace.description))
773             assert_select row, "td", Regexp.new(Regexp.escape("by #{trace.user.display_name}"))
774           end
775         end
776       end
777     end
778   end
779
780   def check_trace_show(trace)
781     assert_response :success
782     assert_template "show"
783
784     assert_select "table", :count => 1 do
785       assert_select "td", /^#{Regexp.quote(trace.name)} /
786       assert_select "td", trace.user.display_name
787       assert_select "td", trace.description
788     end
789   end
790
791   def check_trace_data(trace, digest, content_type = "application/gpx+xml", extension = "gpx")
792     assert_response :success
793     assert_equal digest, Digest::MD5.hexdigest(response.body)
794     assert_equal content_type, response.media_type
795     assert_equal "attachment; filename=\"#{trace.id}.#{extension}\"; filename*=UTF-8''#{trace.id}.#{extension}", @response.header["Content-Disposition"]
796   end
797
798   def check_trace_picture(trace)
799     assert_response :success
800     assert_equal "image/gif", response.media_type
801     assert_equal trace.large_picture, response.body
802   end
803
804   def check_trace_icon(trace)
805     assert_response :success
806     assert_equal "image/gif", response.media_type
807     assert_equal trace.icon_picture, response.body
808   end
809 end